Saber como verificar a validade do certificado digital é importante para evitar descobrir que o documento eletrônico está vencido justamente no momento de assinar um contrato, acessar um sistema do governo, enviar uma obrigação fiscal ou realizar outro procedimento eletrônico. Certificados digitais possuem uma data de início e uma data de expiração, e o próprio certificado armazena informações sobre seu período de validade.
No caso dos certificados ICP-Brasil, existem diferentes maneiras de conferir esses dados. É possível verificar a validade pelo próprio computador, consultar certificados emitidos em seu nome por meio do serviço oficial Meu Certificado, do Instituto Nacional de Tecnologia da Informação (ITI), ou consultar a Autoridade Certificadora responsável pela emissão.
É importante também diferenciar duas situações: verificar a validade do certificado digital e validar uma assinatura digital existente em um documento. Embora estejam relacionadas, são verificações diferentes.
Como verificar a validade do certificado digital?
Uma das formas mais completas para certificados ICP-Brasil é utilizar o serviço oficial Meu Certificado, mantido pelo Instituto Nacional de Tecnologia da Informação.
O serviço permite verificar certificados emitidos em nome do cidadão ou de empresas das quais ele seja responsável legal. Entre as informações básicas apresentadas estão número serial, Autoridade Certificadora, tipo de uso, data de emissão e data de expiração.
Consultar certificados no serviço Meu Certificado do ITI
Além disso, dependendo da forma de acesso, o serviço pode apresentar informações adicionais, incluindo o status do certificado, indicando se está ativo, revogado ou expirado.
Essa é uma opção particularmente interessante quando a pessoa não sabe exatamente onde está instalado o certificado ou deseja consultar os certificados ICP-Brasil vinculados ao seu CPF ou às empresas sob sua responsabilidade.
Como consultar a data de validade do certificado digital no computador?
Também é possível consultar diretamente as propriedades do certificado instalado no computador.
O procedimento exato varia conforme o sistema operacional, navegador, programa utilizado e tipo de certificado.
No Windows, certificados instalados no sistema podem ser consultados pelo gerenciador de certificados. Uma maneira é pressionar:
Windows + R
Depois, digite:
certmgr.msc
e pressione Enter.
Procure as pastas relacionadas aos certificados pessoais e localize o certificado desejado.
Ao abrir suas propriedades, normalmente será possível visualizar informações como:
Emitido para: titular do certificado;
Emitido por: Autoridade Certificadora;
Válido a partir de: início da validade;
Válido até: data de expiração.
Se a data indicada em “Válido até” já passou, o certificado está expirado.
Dependendo do certificado e da forma como foi instalado, também pode ser necessário consultar o repositório correspondente ao usuário ou sistema.
Como verificar a validade do certificado digital A1?
O certificado A1 normalmente fica armazenado em computador ou dispositivo, podendo também existir uma cópia de segurança em arquivo protegido por senha.
Segundo o ITI, o A1 está entre os tipos mais comercializados e possui validade de um ano.
Para consultar sua validade, uma das possibilidades é abrir as propriedades do certificado instalado.
No Windows, você pode verificar o repositório de certificados e procurar pelo certificado correspondente ao CPF ou CNPJ.
Observe principalmente a informação:
Válido até: DD/MM/AAAA
Essa é a data que indica o fim do período de validade.
Outra alternativa é consultar o certificado pelo serviço Meu Certificado do ITI.
Como verificar a validade do certificado digital A3?
O certificado A3 pode ser armazenado em cartão, token criptográfico ou diretamente na nuvem, dependendo da solução contratada.
Segundo as informações atuais do ITI, certificados A3 comercializados podem possuir validade de um a cinco anos.
No caso de cartão ou token, o certificado pode ser visualizado utilizando os programas e drivers correspondentes ao dispositivo.
Já nos certificados em nuvem, normalmente existem aplicações disponibilizadas pelo prestador para utilização e gerenciamento.
Independentemente da mídia, o certificado possui informações que identificam seu período de validade.
Além disso, para certificados ICP-Brasil, o serviço Meu Certificado pode ajudar a consultar emissão, expiração e outras informações.
Como saber se meu certificado digital está vencido?
O primeiro indicador é a data de expiração.
Todo certificado digital possui um período operacional de validade.
O ITI define a validade do certificado como o período durante o qual ele está com sua validade operacional. A verificação da validade considera, entre outros elementos, se o certificado estava válido no momento relevante.
Se a data final já passou, o certificado está expirado.
Entretanto, observar somente a data não resolve todas as situações.
Um certificado ainda dentro do período originalmente previsto pode ter sido revogado.
Por isso, uma verificação completa pode considerar não apenas a data de expiração, mas também seu status.
Certificado válido e certificado revogado são a mesma coisa?
Não.
Essa diferença é muito importante.
Um certificado pode apresentar uma data futura de vencimento e, mesmo assim, não estar mais operacional porque foi revogado.
A revogação pode acontecer antes da data originalmente prevista para expiração.
Por isso, olhar apenas para a data impressa ou exibida nas propriedades do certificado não é necessariamente equivalente a uma validação completa de seu estado.
O próprio serviço Meu Certificado pode apresentar informações de status, como ativo, revogado ou expirado, conforme as condições de acesso ao serviço.
O que significa validade do certificado digital?
Diferentemente de documentos pessoais que não funcionam exatamente da mesma maneira, o certificado digital possui um período de validade definido.
O ITI explica que só é possível assinar utilizando o certificado digital enquanto ele estiver válido. Depois disso, é necessário providenciar a renovação ou emissão correspondente junto à Autoridade Certificadora.
Essa limitação é uma característica de segurança da certificação digital.
Um certificado ICP-Brasil contém informações como chave pública do titular, identificação, período de validade, Autoridade Certificadora responsável pela emissão, número de série e assinatura digital da autoridade emissora.
Onde aparece a validade do certificado digital?
Nas propriedades do certificado, normalmente aparecem duas informações importantes:
Válido a partir de: informa quando começou o período de validade.
Válido até: informa quando termina.
Imagine, por exemplo:
Válido a partir de: 20/10/2025
Válido até: 20/10/2026
Nesse exemplo hipotético, o certificado possui um período de validade compreendido entre essas datas, sem considerar outras situações que possam afetar seu status, como eventual revogação.
Por isso, quando alguém pergunta “quando meu certificado vence?”, a informação que normalmente procura é a data apresentada em Válido até ou Expiração.
Como verificar certificado digital pelo CPF?
Para certificados ICP-Brasil, o serviço Meu Certificado permite que o cidadão autenticado pelo GOV.BR consulte certificados emitidos em seu nome. Também é possível visualizar certificados relacionados a empresas das quais seja responsável legal.
A ferramenta é particularmente útil quando a pessoa quer descobrir quais certificados ICP-Brasil existem associados à sua identidade.
O ITI orienta ainda que, caso o cidadão encontre um certificado que não reconheça, deve entrar em contato com a Autoridade Certificadora responsável pela emissão e solicitar a revogação.
Como verificar certificado digital pelo CNPJ?
A lógica é semelhante.
Quando o cidadão é responsável legal por uma empresa, o serviço Meu Certificado permite consultar certificados relacionados à organização, observadas as condições do sistema.
Essa consulta pode ajudar empresas que possuem ou já tiveram diferentes e-CNPJs e precisam identificar informações como:
- Autoridade Certificadora;
- emissão;
- expiração;
- número serial;
- tipo de certificado;
- status disponível.
Isso pode ser especialmente útil para departamentos contábeis e administrativos que administram certificados de diferentes empresas.
Como verificar quem emitiu o certificado digital?
A própria estrutura do certificado identifica a Autoridade Certificadora responsável pela emissão.
Ao abrir as propriedades, procure informações semelhantes a:
Emitido por
ou:
Emissor
Esse campo apresenta a entidade responsável pela emissão do certificado dentro da respectiva cadeia de certificação.
O ITI atua como Autoridade Certificadora Raiz da ICP-Brasil e mantém informações sobre as entidades participantes dessa infraestrutura.
Caso exista alguma dúvida sobre renovação, revogação ou funcionamento do certificado, identificar a Autoridade Certificadora é importante porque ela pode fornecer orientações específicas sobre o produto contratado.
Como saber se um certificado digital é ICP-Brasil?
A ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira, uma cadeia hierárquica de confiança utilizada para emissão de certificados digitais destinados à identificação virtual.
O modelo brasileiro possui uma Autoridade Certificadora Raiz, papel exercido pelo Instituto Nacional de Tecnologia da Informação. O ITI também credencia, supervisiona e audita os participantes da cadeia.
Para confirmar informações sobre a cadeia, podem ser consultadas as páginas oficiais do Instituto.
Consultar informações oficiais da ICP-Brasil no ITI
Isso é importante porque nem todo recurso chamado comercialmente de “assinatura digital” necessariamente utiliza um certificado ICP-Brasil.
Validade do certificado digital A1
O certificado digital A1 possui normalmente validade de um ano, segundo o ITI.
Por ser armazenado diretamente no computador ou dispositivo móvel, dependendo da solução utilizada, ele é bastante empregado em rotinas empresariais e contábeis.
Quando sua validade termina, não basta alterar manualmente a data no computador ou reinstalar o arquivo antigo.
É necessário realizar o procedimento correspondente de renovação ou emissão de um novo certificado junto à Autoridade Certificadora.
Validade do certificado digital A3
Segundo o ITI, o certificado A3 pode possuir validade de um a cinco anos, conforme o certificado adquirido. Ele pode ser emitido e armazenado em cartão, token criptográfico ou diretamente na nuvem, em infraestrutura apropriada.
Portanto, não existe uma única resposta como “todo A3 dura três anos”.
É necessário consultar as propriedades do certificado específico.
A data de expiração exibida no próprio certificado é a referência para aquele certificado.
O certificado digital vencido ainda funciona?
Para criar uma nova assinatura digital utilizando aquele certificado, não.
O ITI informa que só é possível assinar com certificado digital enquanto ele for válido.
Assim, se uma empresa deixa o certificado expirar e precisa assinar imediatamente um documento ou acessar determinado serviço que exige autenticação com certificado válido, pode enfrentar dificuldades até regularizar a situação.
Por isso, empresas que dependem diariamente do certificado devem acompanhar a data de vencimento com antecedência.
O que fazer quando o certificado digital está vencendo?
Não espere necessariamente o último dia.
Primeiro, identifique qual Autoridade Certificadora emitiu o certificado.
Depois, consulte as condições de renovação oferecidas pela própria AC.
O ITI informa que o usuário pode solicitar a renovação do certificado à Autoridade Certificadora.
Dependendo da situação, do tipo de certificado e dos procedimentos vigentes, a certificadora informará os passos necessários para concluir o processo.
Para empresas, é recomendável criar um controle interno das datas de expiração.
Uma planilha simples pode conter:
| Certificado | Titular | Tipo | Vencimento | Responsável |
|---|---|---|---|---|
| e-CNPJ | Empresa A | A1 | 15/11/2026 | Financeiro |
| e-CPF | Responsável | A3 | 08/03/2027 | Diretoria |
Assim, a renovação pode ser planejada antes que o vencimento interrompa alguma rotina.
Como verificar a validade de uma assinatura digital?
Aqui existe uma diferença importante.
Se você possui um PDF ou outro arquivo já assinado digitalmente e quer descobrir se a assinatura existente é válida, não está apenas verificando a data do seu certificado.
Nesse caso, é necessário validar a assinatura do documento.
O Instituto Nacional de Tecnologia da Informação mantém o serviço oficial VALIDAR, que verifica a conformidade de assinaturas eletrônicas qualificadas e avançadas existentes em arquivos assinados. O serviço é gratuito e pode ser utilizado por qualquer cidadão.
Validar uma assinatura eletrônica no serviço oficial VALIDAR
A ferramenta pode verificar assinaturas realizadas com certificados ICP-Brasil e outras infraestruturas oficialmente reconhecidas, incluindo assinaturas geradas pela plataforma GOV.BR nas condições suportadas pelo serviço.
Certificado vencido invalida documentos assinados anteriormente?
Não se deve concluir automaticamente que um documento antigo se tornou inválido simplesmente porque o certificado utilizado posteriormente venceu.
A análise de uma assinatura digital considera, entre outros aspectos, se o certificado era válido e operacional na data e hora relevante para a criação da assinatura, além das demais verificações criptográficas aplicáveis. O próprio glossário do ITI descreve a verificação da validade considerando a situação do certificado no momento em que a assinatura eletrônica pertinente foi criada.
Portanto, existe diferença entre:
usar hoje um certificado vencido para criar uma nova assinatura;
e
verificar um documento que foi assinado anteriormente quando o certificado estava válido.
Para analisar uma assinatura existente, utilize uma ferramenta de validação apropriada, como o VALIDAR do ITI.
Como verificar se um PDF foi assinado digitalmente?
Se você recebeu um PDF que apresenta uma assinatura e quer saber se ela é realmente uma assinatura eletrônica verificável, não confie apenas na imagem visual existente na página.
Uma imagem com nome, rubrica ou desenho de assinatura não comprova, por si só, a existência de uma assinatura digital baseada em certificado.
Utilize o VALIDAR ou um software compatível com a verificação de assinaturas digitais.
O serviço oficial do ITI analisa a integridade e autoria das assinaturas eletrônicas suportadas e apresenta o resultado da validação.
Isso é especialmente importante para contratos, procurações, documentos empresariais e outros arquivos nos quais a autenticidade precisa ser conferida.
Certificado digital válido, mas não funciona: o que pode ser?
A data de validade não é a única causa possível de problemas.
Um certificado ainda dentro do prazo pode não funcionar por diferentes motivos, como:
- certificado revogado;
- problemas no driver do token;
- cartão ou token não reconhecido;
- cadeia de certificação desatualizada;
- certificado A1 não instalado corretamente;
- senha incorreta;
- incompatibilidade do sistema utilizado;
- problema no software da certificadora;
- configuração inadequada do navegador.
O ITI disponibiliza cadeias de certificação e orientações para diferentes navegadores e aplicações, incluindo Google Chrome, Microsoft Edge, Mozilla Firefox, Java e Adobe Reader.
Portanto, se a data ainda estiver correta, vale investigar outros fatores antes de concluir que o certificado venceu.
Como verificar a validade do certificado digital pelo Chrome ou Edge?
Dependendo da versão do navegador e das configurações do sistema, Chrome e Edge utilizam recursos do próprio sistema operacional para trabalhar com certificados.
Por isso, uma alternativa mais direta no Windows é consultar o gerenciador de certificados.
Use:
Windows + R
Digite:
certmgr.msc
Depois, procure o certificado pessoal e abra suas propriedades.
Ali, confira principalmente o titular, emissor e período de validade.
Como interfaces de navegadores mudam ao longo do tempo, utilizar as propriedades do certificado no próprio sistema costuma evitar depender de menus que podem mudar de posição após atualizações.
Como conferir validade de certificado digital no token?
Conecte o token ao computador e abra o programa responsável pelo dispositivo.
Dependendo do fabricante e da Autoridade Certificadora, o software pode possuir nomes e interfaces diferentes.
Localize o certificado armazenado no dispositivo e consulte suas propriedades.
Procure a data de validade ou expiração.
Se o token não for reconhecido, isso não significa necessariamente que o certificado esteja vencido. Pode existir um problema no driver ou no próprio dispositivo.
Por isso, diferencie:
certificado expirado — problema relacionado ao período de validade;
token não reconhecido — possível problema de hardware, driver ou configuração.
É possível consultar todos os certificados digitais em meu nome?
Para certificados ICP-Brasil, o serviço Meu Certificado foi criado justamente para permitir que o cidadão consulte certificados emitidos em seu nome e, quando aplicável, em nome de empresas pelas quais seja responsável legal.
Esse recurso também possui uma função importante de segurança.
Se aparecer um certificado que você não reconhece, a orientação do ITI é procurar a Autoridade Certificadora emitente para solicitar sua revogação.
Portanto, a ferramenta pode ser utilizada não apenas para descobrir datas de vencimento, mas também para acompanhar certificados associados à sua identidade.
Qual a diferença entre validade, expiração e revogação?
Esses termos aparecem frequentemente na certificação digital.
Validade representa o período operacional estabelecido para o certificado.
Expiração acontece quando esse período chega ao fim.
Revogação ocorre quando o certificado deixa de ser válido antes de sua data normal de expiração.
Essa diferença explica por que simplesmente olhar a data final não representa necessariamente uma verificação completa.
Um certificado cuja expiração ocorrerá daqui a seis meses ainda pode estar revogado.
Como evitar que o certificado digital vença sem perceber?
Empresas que utilizam certificados frequentemente podem adotar um controle simples de vencimentos.
Registre pelo menos:
nome do certificado;
CPF ou CNPJ correspondente;
Autoridade Certificadora;
tipo do certificado;
data de emissão;
data de expiração;
responsável pela renovação.
Também é recomendável começar a verificar a renovação com antecedência, principalmente quando o certificado é utilizado em processos essenciais.
Descobrir o vencimento somente no momento de transmitir uma obrigação ou assinar um documento pode causar atrasos desnecessários.
Verificar a validade do certificado digital é diferente de renovar
Sim.
A verificação da validade apenas informa a situação e o período operacional do certificado.
A renovação envolve procedimentos junto à Autoridade Certificadora responsável.
Portanto, consultar o certificado no computador ou no Meu Certificado não aumenta automaticamente seu prazo.
Se estiver próximo da expiração, procure a AC emissora para verificar as opções disponíveis.
Conclusão
Para verificar a validade do certificado digital, você pode consultar as propriedades do certificado instalado no computador ou utilizar, no caso dos certificados ICP-Brasil, o serviço oficial Meu Certificado, mantido pelo Instituto Nacional de Tecnologia da Informação.
Consultar a validade no Meu Certificado
Observe principalmente as datas de emissão e expiração e, quando disponível, o status do certificado. Lembre-se de que um certificado ainda dentro do prazo também pode ter sido revogado.
Já se a intenção for descobrir se a assinatura existente em um PDF ou outro documento eletrônico é válida, utilize uma ferramenta específica para validação de assinaturas.
Verificar assinatura eletrônica no VALIDAR do ITI
Acompanhar essas informações antes do vencimento evita problemas no acesso a sistemas e na assinatura de novos documentos. Segundo o ITI, certificados digitais possuem prazo de validade e somente podem ser utilizados para criar assinaturas enquanto estiverem válidos.
Fontes
- Instituto Nacional de Tecnologia da Informação (ITI) — Certificação Digital: informações oficiais sobre certificados ICP-Brasil, tipos A1 e A3, validade e renovação.
- Instituto Nacional de Tecnologia da Informação — Meu Certificado: serviço oficial para consultar certificados emitidos em nome do cidadão e de empresas pelas quais seja responsável legal.
- ITI — VALIDAR: serviço oficial para validação de assinaturas eletrônicas.
- ITI — ICP-Brasil: informações oficiais sobre a Infraestrutura de Chaves Públicas Brasileira.
Inglês prático para o mercado de trabalho
Aprenda Inglês para o Trabalho e se comunique com confiança
Um treinamento prático para quem precisa usar inglês no ambiente profissional. Aprenda a se comunicar em situações reais do trabalho e prepare-se para novas oportunidades na carreira.
- Aprenda a escrever, responder e trocar e-mails profissionais em inglês
- Prepare-se para entrevistas de emprego e processos seletivos em inglês
- Pratique inglês para ligações, reuniões, documentos e situações reais do trabalho
Deixe um comentário