Validade do certificado digital: como consultar e quando renovar

A validade do certificado digital determina até quando ele pode ser utilizado para identificar seu titular e realizar operações eletrônicas, como assinar documentos, acessar sistemas e executar transações que exigem certificação digital. Diferentemente de documentos como CPF e RG, o certificado possui uma data de início e uma data de vencimento. Quando esse período termina, o titular não pode continuar utilizando o mesmo certificado para gerar novas assinaturas.

Por isso, quem utiliza certificado digital no trabalho ou na empresa precisa acompanhar a data de expiração. Deixar o certificado vencer pode impedir temporariamente o acesso a determinados sistemas, a assinatura de documentos e a realização de procedimentos eletrônicos.

A seguir, entenda quanto tempo dura um certificado digital, como verificar sua validade, o que acontece quando ele vence e qual é a diferença entre os certificados A1 e A3.

Qual é a validade do certificado digital?

A validade do certificado digital depende do tipo de certificado adquirido e das regras aplicáveis à sua emissão.

Entre os certificados mais conhecidos no Brasil estão os tipos A1 e A3. Segundo informações do Instituto Nacional de Tecnologia da Informação (ITI), o certificado A1 possui validade de 1 ano, enquanto certificados A3 podem ter validade de 1 a 5 anos, conforme a modalidade emitida.

Essa diferença é importante porque o tipo de certificado também influencia a forma como ele é armazenado e utilizado.

O certificado A1 normalmente fica armazenado no computador ou dispositivo e pode ser disponibilizado em arquivo digital protegido por senha. Já o A3 pode utilizar cartão, token criptográfico ou armazenamento em nuvem.

Portanto, não basta saber que uma pessoa possui um certificado digital. Para descobrir quando ele vence, é necessário verificar o tipo adquirido e, principalmente, a data de validade registrada no próprio certificado.

Certificado digital A1 tem validade de quanto tempo?

A validade do certificado digital A1 é de 1 ano.

O A1 é bastante utilizado por empresas e profissionais porque pode ser armazenado em software. Em muitos casos, ele é disponibilizado como arquivo nos formatos PFX ou P12, protegido por senha.

Uma das vantagens práticas dessa modalidade é a facilidade de instalação e utilização em sistemas compatíveis. Dependendo da operação e das regras de segurança adotadas, também pode ser instalado em mais de um equipamento.

No entanto, justamente por ser um certificado com validade relativamente curta, é importante controlar sua data de vencimento.

Por exemplo, imagine que um certificado A1 tenha sido emitido em outubro de determinado ano com validade de 12 meses. Antes do término desse período, o titular deve verificar as condições de renovação ou emissão de um novo certificado junto à Autoridade Certificadora.

Esperar o certificado expirar pode causar problemas principalmente quando ele é utilizado diariamente para emissão de documentos fiscais, acesso a sistemas empresariais ou assinatura eletrônica.

Qual é a validade do certificado digital A3?

O certificado digital A3 pode ter validade de 1 a 5 anos, conforme as condições do certificado emitido.

Diferentemente do A1 tradicional, o A3 utiliza mecanismos de armazenamento que podem incluir token criptográfico, cartão ou soluções em nuvem.

A validade maior pode ser conveniente para quem não deseja realizar o procedimento de renovação anualmente. Entretanto, é necessário considerar outros fatores antes de escolher entre A1 e A3.

O modo de utilização, compatibilidade com os sistemas necessários, armazenamento das chaves e rotina do usuário também devem entrar nessa decisão.

Além disso, possuir um token ou cartão que ainda funciona fisicamente não significa que o certificado armazenado nele continua válido. A mídia e o certificado são elementos diferentes.

Por isso, mesmo quando o dispositivo está funcionando normalmente, é necessário verificar a data de expiração do certificado.

Como saber a validade do certificado digital?

Existem diferentes formas de consultar a validade do certificado digital.

A maneira mais simples depende de onde o certificado está instalado. Em um computador, por exemplo, o próprio sistema operacional ou navegador pode disponibilizar informações sobre os certificados instalados.

Normalmente, ao visualizar os detalhes do certificado, aparecem dados como:

• nome do titular;
• Autoridade Certificadora responsável pela emissão;
• número de série;
• data de início da validade;
• data de término da validade.

A informação mais importante para descobrir quando o certificado vence é a data final do período de validade.

Outra possibilidade é utilizar ferramentas disponibilizadas pela Autoridade Certificadora responsável pelo certificado. Muitas certificadoras oferecem sistemas ou programas que ajudam o cliente a consultar informações relacionadas ao certificado.

Caso exista dúvida, o titular também pode entrar em contato diretamente com a Autoridade Certificadora.

Como consultar a validade do certificado digital no Windows?

Quem possui um certificado instalado no Windows pode consultar suas informações pelo próprio sistema.

Uma maneira comum é utilizar o gerenciador de certificados.

Pressione as teclas Windows + R para abrir a janela Executar. Em seguida, digite:

certmgr.msc

Pressione Enter.

O Windows abrirá o gerenciador de certificados do usuário. Procure a pasta relacionada aos certificados pessoais e localize o certificado desejado.

Ao abrir o certificado, normalmente será possível visualizar o período de validade.

Dependendo da versão do Windows e da forma como o certificado foi instalado, o caminho ou a forma de exibição pode variar.

Para certificados A3 armazenados em token ou cartão, também pode ser necessário conectar o dispositivo e utilizar o software correspondente.

Como verificar a validade de um certificado A1?

O certificado A1 normalmente pode ser identificado no computador em que foi instalado ou por meio de seu arquivo PFX/P12.

Depois de instalado no Windows, ele pode aparecer no gerenciador de certificados.

Ao abrir suas propriedades, procure informações semelhantes a:

Válido a partir de: data inicial

Válido até: data final

A segunda informação representa o vencimento do certificado.

É importante não confundir a validade do certificado com a data do arquivo existente no computador. A data de criação, download ou cópia do arquivo não determina até quando o certificado pode ser utilizado.

O que vale é o período registrado dentro do próprio certificado digital.

Como verificar a validade do certificado A3?

No certificado A3, a consulta depende da modalidade utilizada.

Quando o certificado está armazenado em token ou cartão, geralmente o usuário pode consultar suas informações pelo software de gerenciamento fornecido ou indicado pela certificadora.

Em certificados A3 em nuvem, a consulta pode ocorrer por meio da plataforma ou aplicativo utilizado para gerenciar o certificado.

Independentemente da forma de armazenamento, existe um período de validade associado ao certificado.

Portanto, ter acesso ao token, cartão, aplicativo ou conta na nuvem não significa necessariamente que o certificado continua válido.

O que acontece quando o certificado digital vence?

Quando termina a validade do certificado digital, ele deixa de poder ser utilizado para gerar novas assinaturas digitais válidas como certificado vigente.

O ITI explica que somente é possível assinar com certificado digital enquanto ele estiver válido.

Na prática, o vencimento pode impedir diversas operações, dependendo de como o certificado é utilizado.

Uma empresa que depende do certificado para acessar determinados sistemas pode encontrar dificuldades de autenticação. Da mesma forma, um profissional que utiliza o certificado para assinar documentos eletronicamente pode precisar renovar ou obter um novo certificado antes de continuar realizando essas operações.

Por isso, o ideal é não esperar o último dia de validade.

Se o certificado é essencial para a rotina da empresa, acompanhar o vencimento com antecedência reduz o risco de interrupções.

Certificado digital vencido ainda funciona?

Para realizar novas assinaturas utilizando aquele certificado, não.

Depois que o certificado ultrapassa seu período de validade, sua chave privada não deve continuar sendo utilizada para gerar novas assinaturas digitais com aquele certificado.

Isso não significa, entretanto, que todos os documentos assinados anteriormente deixam automaticamente de ter validade simplesmente porque o certificado venceu posteriormente.

Essa distinção é muito importante.

Uma coisa é a validade do certificado no momento em que determinada assinatura foi realizada. Outra é a situação atual daquele certificado.

Em outras palavras, o vencimento posterior do certificado não deve ser interpretado simplesmente como uma anulação automática de tudo que foi assinado durante seu período de validade.

A verificação de uma assinatura digital envolve diferentes elementos técnicos, inclusive informações relacionadas ao certificado e ao momento da assinatura.

Documento assinado perde a validade quando o certificado vence?

Essa é uma dúvida bastante comum.

De maneira geral, o fato de o certificado digital vencer posteriormente não significa que todos os documentos assinados anteriormente deixam automaticamente de ser válidos.

As normas da ICP-Brasil preveem que as chaves públicas correspondentes podem continuar sendo utilizadas para a verificação das assinaturas geradas durante o período de validade do certificado.

Portanto, é importante diferenciar:

certificado vencido: não pode continuar sendo utilizado normalmente para criar novas assinaturas;

documento anteriormente assinado: pode continuar tendo sua assinatura verificada, conforme as condições técnicas e jurídicas aplicáveis.

Essa diferença explica por que documentos digitais não precisam ser novamente assinados simplesmente toda vez que o certificado utilizado originalmente chega ao vencimento.

Validade e revogação do certificado digital são a mesma coisa?

Não. Vencimento e revogação são situações diferentes.

O vencimento ocorre naturalmente quando chega a data final estabelecida para o certificado.

A revogação, por outro lado, encerra antecipadamente a validade operacional do certificado nas situações previstas pelas regras da certificação.

Isso pode ocorrer, por exemplo, quando existe comprometimento da chave privada ou outra situação que justifique a revogação.

Imagine um certificado que deveria permanecer válido por mais dois anos, mas cuja chave privada tenha sido comprometida. Dependendo da situação, pode ser necessário solicitar sua revogação antes do vencimento.

Portanto, consultar apenas a data final não resolve todas as situações. Quando é necessário verificar tecnicamente a situação de um certificado ou de uma assinatura, também pode ser relevante verificar sua cadeia de certificação e eventual condição de revogação.

Certificado digital precisa ser renovado?

Sim. Como o certificado possui prazo determinado, quem deseja continuar utilizando certificação digital depois do vencimento precisa providenciar sua renovação ou a emissão de outro certificado conforme os procedimentos disponíveis.

O ITI informa que o usuário pode solicitar a renovação à Autoridade Certificadora.

O procedimento exato varia de acordo com a certificadora, o tipo de certificado e as regras aplicáveis naquele momento.

Por isso, é interessante iniciar a verificação antes do vencimento.

Empresas que dependem do certificado diariamente podem incluir essa data em um calendário de obrigações internas. Dessa forma, o responsável recebe um aviso antecipado e consegue providenciar a renovação sem comprometer a operação.

Quanto tempo antes do vencimento posso renovar o certificado digital?

Não existe uma única antecedência comercial aplicável a todas as Autoridades Certificadoras.

Cada empresa pode possuir procedimentos próprios para iniciar a renovação, respeitando as normas da ICP-Brasil.

Assim, quando o certificado estiver próximo do vencimento, consulte diretamente a Autoridade Certificadora responsável.

O ideal é evitar deixar o procedimento para o último dia.

Além da renovação propriamente dita, podem surgir questões relacionadas à validação de identidade, instalação, configuração de equipamentos ou compatibilidade com os sistemas utilizados pela empresa.

Antecipar o procedimento reduz o risco de ficar temporariamente sem certificado.

Como saber qual é a Autoridade Certificadora do meu certificado?

O próprio certificado contém informações sobre sua emissão.

Entre os dados existentes estão o nome da Autoridade Certificadora, o período de validade, o número de série e informações relacionadas ao titular.

Ao abrir os detalhes do certificado no computador ou no software utilizado para administrá-lo, procure pelo campo relacionado ao emissor.

A Autoridade Certificadora faz parte da cadeia de confiança utilizada para verificar a autenticidade daquele certificado.

Caso precise de suporte para renovação, instalação ou utilização, o ITI orienta o usuário a procurar a Autoridade Certificadora responsável.

Certificado digital e-CPF e e-CNPJ possuem validade?

Sim.

Certificados utilizados comercialmente como e-CPF e e-CNPJ também possuem prazo de validade.

O nome comercial não torna o certificado permanente.

Portanto, empresas e profissionais que utilizam certificados para acessar serviços, assinar documentos ou realizar outras operações precisam acompanhar a data de vencimento.

Além disso, é importante verificar qual tipo de certificado foi adquirido, como A1 ou A3, porque isso influencia seu prazo e sua forma de armazenamento.

O certificado digital GOV.BR também possui validade?

Existe uma diferença importante entre o certificado ICP-Brasil adquirido por meio de uma Autoridade Certificadora e a assinatura eletrônica disponibilizada pelo GOV.BR.

No serviço de assinatura eletrônica GOV.BR, um certificado digital avançado é emitido automaticamente para cidadãos que atendem aos requisitos do serviço.

Segundo informações oficiais do Governo Digital, esse certificado possui validade de um ano. Depois do vencimento, outro certificado pode ser emitido enquanto a pessoa mantiver uma conta GOV.BR elegível para o serviço.

Portanto, não se deve confundir automaticamente a assinatura eletrônica GOV.BR com um certificado ICP-Brasil A1 ou A3 adquirido em uma Autoridade Certificadora.

[LINK EXTERNO SUGERIDO: serviço oficial de assinatura eletrônica do GOV.BR]

Como verificar se uma assinatura digital é válida?

Para verificar uma assinatura eletrônica, o Instituto Nacional de Tecnologia da Informação mantém o serviço VALIDAR.

A ferramenta permite verificar assinaturas eletrônicas qualificadas e avançadas existentes em arquivos assinados.

Entre outras finalidades, o sistema consegue verificar assinaturas produzidas com certificados digitais emitidos no âmbito da ICP-Brasil.

Essa ferramenta pode ser especialmente útil quando a dúvida não é simplesmente “meu certificado está vencido?”, mas sim “a assinatura existente neste documento pode ser validada?”.

Nesse caso, a análise é feita sobre a assinatura do arquivo.

Qual é a diferença entre certificado A1 e A3?

Além da validade, existem diferenças importantes entre A1 e A3.

O A1 normalmente é armazenado no computador ou dispositivo móvel e possui validade de um ano.

O A3 pode ficar armazenado em cartão, token criptográfico ou diretamente na nuvem e pode possuir validade entre um e cinco anos.

A escolha não deve considerar somente qual dura mais.

Uma empresa precisa avaliar onde pretende utilizar o certificado, quais sistemas precisam acessá-lo, se existe necessidade de automação, quais são os requisitos de segurança e quais formatos são aceitos pelas plataformas utilizadas.

Por exemplo, determinado sistema pode ter requisitos próprios de compatibilidade. Por isso, antes da compra ou renovação, vale confirmar qual modalidade atende às necessidades da empresa.

Atenção às mudanças previstas na ICP-Brasil

A certificação digital brasileira está passando por mudanças regulatórias importantes.

O Comitê Gestor da ICP-Brasil aprovou alterações nos tipos de certificados existentes e estabeleceu um período de transição.

Segundo informações oficiais do ITI, os modelos atualmente abrangidos pelas regras de transição, incluindo certificados como A1 e outros tipos tradicionais, podem continuar sendo utilizados dentro do cronograma estabelecido até 2 de março de 2029, observada naturalmente a validade individual de cada certificado.

A partir de março de 2029, a estrutura passa por mudanças relevantes, inclusive com novos modelos destinados a pessoas físicas, pessoas jurídicas e aplicações específicas.

Para empresas, uma das mudanças importantes é a adoção do Selo Eletrônico para determinadas finalidades relacionadas à identificação da pessoa jurídica e à garantia de origem e integridade de documentos eletrônicos.

Por isso, quem utiliza certificados digitais em processos empresariais deve acompanhar as orientações oficiais do ITI e de sua Autoridade Certificadora durante o período de transição.

Como evitar problemas com certificado digital vencido?

A melhor estratégia é controlar a validade antes que o vencimento aconteça.

Em empresas que possuem vários certificados, uma planilha ou sistema de controle pode registrar o titular, tipo do certificado, Autoridade Certificadora e data de vencimento.

Também é recomendável criar alertas com antecedência.

Por exemplo, a empresa pode configurar lembretes para 60 e 30 dias antes do vencimento. Assim, existe tempo suficiente para verificar o procedimento necessário e resolver eventuais problemas.

Outro cuidado importante é manter os responsáveis pela utilização do certificado informados.

Não adianta apenas o setor administrativo saber que o certificado vencerá se o departamento fiscal depende dele diariamente para executar suas atividades.

Além disso, mantenha backups adequados quando permitidos e aplicáveis ao tipo de certificado e nunca compartilhe senhas ou chaves privadas sem observar as políticas de segurança correspondentes.

Perguntas frequentes sobre validade do certificado digital

Quanto tempo vale um certificado digital?

Depende do tipo. Entre os certificados mais conhecidos, o A1 possui validade de um ano, enquanto o A3 pode possuir validade de um a cinco anos.

Como saber quando meu certificado digital vence?

Abra os detalhes do certificado e procure a data indicada como término da validade. Também é possível consultar informações por meio das ferramentas disponibilizadas pela Autoridade Certificadora.

Posso usar certificado digital vencido?

O certificado vencido não deve ser utilizado para gerar novas assinaturas digitais. Para continuar assinando, será necessário possuir um certificado válido.

Se o certificado vencer, os documentos antigos perdem a validade?

O simples vencimento posterior do certificado não significa que os documentos assinados anteriormente perdem automaticamente sua validade. As assinaturas geradas durante o período de validade podem continuar sendo verificadas conforme as regras aplicáveis.

Certificado A1 vence todo ano?

Sim. O certificado digital A1 possui validade de um ano.

Certificado A3 dura cinco anos?

Pode durar até cinco anos, mas isso não significa que todo A3 necessariamente seja emitido com cinco anos de validade. O período deve ser conferido no certificado adquirido.

Preciso comprar outro certificado quando o atual vencer?

Para continuar realizando operações que dependem da certificação digital, será necessário renovar ou obter um novo certificado conforme os procedimentos oferecidos pela Autoridade Certificadora.

Conclusão

A validade do certificado digital é uma informação essencial para quem utiliza certificação eletrônica no dia a dia. O certificado A1 possui validade de um ano, enquanto certificados A3 podem ter períodos maiores, chegando a cinco anos conforme a modalidade emitida.

Depois do vencimento, o certificado não pode continuar sendo utilizado para gerar novas assinaturas. Isso, porém, não significa que documentos assinados anteriormente percam automaticamente seus efeitos simplesmente porque o certificado utilizado chegou posteriormente ao fim da validade.

Por isso, empresas e profissionais devem acompanhar a data de expiração e iniciar os procedimentos necessários com antecedência. Além de evitar interrupções no acesso a sistemas e serviços, esse controle reduz o risco de descobrir que o certificado venceu justamente no momento em que ele é necessário.

Fontes

Instituto Nacional de Tecnologia da Informação (ITI) — Certificação Digital / Perguntas Frequentes: informações oficiais sobre certificados ICP-Brasil, períodos de validade, características dos certificados A1 e A3, renovação e utilização.

Instituto Nacional de Tecnologia da Informação (ITI) — Comitê Gestor da ICP-Brasil: informações sobre a modernização da ICP-Brasil, período de transição dos certificados e novos modelos de certificação.

Instituto Nacional de Tecnologia da Informação (ITI) — VALIDAR: serviço oficial para validação de assinaturas eletrônicas.

Governo Digital — GOV.BR: informações oficiais sobre o certificado utilizado pelo serviço de assinatura eletrônica GOV.BR.

“`html “`