Você pagou pelo certificado, recebeu o arquivo (ou o token) e travou na hora de instalar. O Windows pede uma senha, o Chrome não mostra o certificado e o token não é reconhecido. Aqui está o jeito certo, do modo como um contador faz na prática. Para entender antes os tipos e a validade jurídica, vale o nosso guia completo de certificado digital.
Em resumo
- Certificado A1: é um arquivo .pfx ou .p12; instala com dois cliques e a senha definida na emissão.
- Certificado A3: vive em token ou cartão; exige o driver da leitora e o software gerenciador antes de plugar o dispositivo.
- Caminho no Chrome atual: Configurações > Privacidade e segurança > Segurança > Gerenciar certificados, não mais “Opções da Internet”.
- Backup obrigatório: sem o arquivo A1 e a senha guardados, refazer o certificado é a única saída, e a emissão é paga.
~1ano
Validade típica do certificado A1, que fica salvo como arquivo no computador.
3anos
Validade máxima do certificado A3, gravado em token USB ou cartão com leitora.
2min
Tempo médio para instalar o A1 no Windows, do duplo clique à mensagem de sucesso.
4itens
O que separar antes de começar: tipo, material, senha de emissão e navegador atualizado.
Conteúdo informativo; prazos e validade variam conforme a Autoridade Certificadora e o tipo de certificado.
O que você precisa antes de começar
Antes de instalar, separe quatro itens. O certificado ICP-Brasil é sempre emitido por uma Autoridade Certificadora credenciada, e a validade jurídica é ancorada no ITI, a Autoridade Certificadora Raiz da cadeia. Saber disso evita cair em sites que prometem instalação fora da cadeia oficial.
- Saber o tipo: A1 (arquivo) ou A3 (token ou cartão). O caminho de instalação muda conforme o formato.
- O material: o arquivo .pfx ou .p12 (A1) ou o token e o cartão mais a leitora (A3).
- A senha de instalação: definida no momento da emissão, junto à Autoridade de Registro.
- Um navegador atualizado: Chrome, Edge ou Firefox na versão mais recente.
Ainda não emitiu? O e-CNPJ é um serviço pago, nunca gratuito. Veja o passo a passo de como fazer o certificado digital antes de seguir.
Como saber se você tem A1 ou A3
A confusão entre A1 e A3 é o que mais trava a instalação. A diferença é simples: o A1 é um arquivo que você instala com dois cliques, com validade de cerca de 1 ano; o A3 fica gravado em token USB ou cartão com leitora, com validade de até 3 anos. O e-CNPJ e o e-CPF instalam exatamente igual; muda só o uso depois.
Certificado A1 e A3: como cada formato se instala
O A1 é arquivo e o A3 é hardware; a escolha define o caminho de instalação.
| Característica | Certificado A1 | Certificado A3 |
|---|---|---|
| Formato | Arquivo .pfx ou .p12 | Token USB ou cartão |
| Validade | Cerca de 1 ano | Até 3 anos |
| Como instala | Dois cliques no arquivo | Driver e gerenciador |
| Hardware extra | Não precisa | Precisa de leitora de cartão |
| Mobilidade | Fica salvo no computador | Portátil entre computadores |
Ainda em dúvida sobre qual usar? Detalhamos a decisão no guia certificado digital A1 ou A3.
Instalar o certificado A1 no Windows
O A1 é o tipo mais comum para empresas, e a instalação leva menos de dois minutos. Você parte do arquivo enviado no e-mail de aprovação da Autoridade Certificadora. Siga a ordem abaixo, sem pular o assistente.
- Localize o arquivo .pfx ou .p12. Ele chega no e-mail de aprovação ou no download da Autoridade de Registro. Salve em uma pasta que você reconheça, como Documentos.
- Dê dois cliques e escolha “Usuário Atual”. O Assistente de Importação de Certificados abre. Mantenha “Usuário Atual” marcado e informe a senha definida na emissão.
- Permita exportar a chave privada e conclua. Na tela de opções, marque “permitir exportar a chave privada”. Avance até o fim e confirme a mensagem de sucesso.
Faça o backup da chave privada
Esse é o ponto que quase ninguém destaca. Se você perder o arquivo .pfx e a senha ao mesmo tempo, não há recuperação: será preciso emitir um novo certificado, e a emissão é paga. Guarde uma cópia do arquivo e a senha em local seguro antes de qualquer formatação ou troca de máquina.
Instalar o certificado A3 (token ou cartão)
O A3 vive em hardware, então a ordem importa: o software vem antes do dispositivo. Plugar o token sem o gerenciador instalado é a causa número um de “PC não reconhece o certificado”.
- Instale o driver e o gerenciador. Baixe o driver da leitora e o software gerenciador indicado pela sua Autoridade Certificadora (SafeSign, SafeNet/Aladdin ou Watchdata). Instale antes de conectar qualquer coisa.
- Crie ou insira o PIN. No primeiro uso, defina o PIN do dispositivo. Guarde-o: o PIN protege o acesso e não pode ser recuperado pela Autoridade Certificadora.
- Conecte o token ou insira o cartão. Plugue o token USB ou coloque o cartão na leitora. Abra o gerenciador e confirme que o certificado aparece listado.
Alguns sistemas emissores e portais do governo ainda exigem o Java atualizado para funcionar. Mantenha-o em dia se um site não carregar o certificado.
Como fazer o navegador reconhecer o certificado
No Windows, o A1 instalado no sistema já fica disponível no gerenciador nativo (certmgr.msc), e o Edge e o Chrome usam esse mesmo repositório. Veja o caminho correto em 2026 por navegador.
Esqueça “Opções da Internet”
Muitos tutoriais ainda mandam abrir “Opções da Internet”, um caminho do antigo Internet Explorer. No Windows atual, o A1 instalado no sistema já aparece no gerenciador nativo (certmgr.msc), e o Edge e o Chrome usam esse mesmo repositório, sem configuração adicional.
Google Chrome
Vá em Configurações > Privacidade e segurança > Segurança > Gerenciar certificados. O A1 instalado no Windows aparece na aba de certificados pessoais.
Microsoft Edge
O Edge usa o repositório do Windows, o mesmo certmgr.msc. Se o A1 foi instalado no sistema, ele já aparece, sem configuração adicional.
Mozilla Firefox
O Firefox tem gerenciador próprio. Importe o .pfx manualmente em Configurações > Privacidade e Segurança > Certificados. Na importação, você escolhe o repositório onde o certificado fica armazenado.
Instalar no macOS e no Android
A instalação não se limita ao Windows. Em outros sistemas, o arquivo A1 também importa, com pequenas diferenças de caminho.
macOS
Abra o app Acesso às Chaves (Keychain) e importe o arquivo .pfx. O macOS pede a senha e adiciona o certificado ao chaveiro de login.
Android
Vá em Configurações > Segurança e privacidade > Instalar um certificado e selecione o arquivo. O sistema solicita a senha para concluir.
Como verificar se a instalação deu certo
Depois de instalar, confirme antes de precisar do certificado em um prazo apertado. O SERPRO mantém um instalador e um teste oficial de certificado por sistema operacional. Você também pode abrir o gerenciador de certificados do navegador ou o certmgr.msc do Windows e checar se o certificado aparece na lista de certificados pessoais, com a validade correta.
Quer um roteiro de checagem completo? Veja como testar o certificado digital e saber se está funcionando.
Erros comuns na instalação e como resolver
A maioria das falhas de instalação cai em quatro categorias, e todas têm solução rápida. O quadro abaixo cruza o sintoma com a causa provável e o que fazer. Use-o como primeira parada antes de abrir um chamado na Autoridade Certificadora.
| Problema | Causa | Solução |
|---|---|---|
| Senha recusada | Senha de emissão digitada errada | Reconferir junto à Autoridade de Registro que emitiu o certificado |
| Não aparece no navegador | Repositório errado ou navegador desatualizado | Reinstalar no repositório certo e atualizar o navegador |
| Token A3 não reconhecido | Driver ou gerenciador ausente | Instalar driver e gerenciador antes de plugar o token |
| Trocou de PC | Certificado não migra sozinho | Reinstalar com o backup do .pfx e a senha |
O que fazer depois de instalar o certificado
Instalar é só a porta de entrada. Com o certificado funcionando, ele autentica você nos sistemas fiscais e assina documentos com validade jurídica. O e-CAC da Receita Federal aceita login por certificado digital, e é por ali que começa boa parte da rotina.
Na prática, o certificado serve para acessar o e-CAC, emitir NF-e, transmitir eSocial e DCTFWeb, usar a Conectividade Social e assinar PDF com certificado digital. Quem acabou de abrir o CNPJ precisa dele para cumprir as obrigações desde o primeiro mês.
Perguntas frequentes
Como instalar o certificado digital no PC passo a passo?
Para o A1, localize o arquivo .pfx ou .p12, dê dois cliques, escolha “Usuário Atual”, informe a senha de emissão e conclua o assistente do Windows. Para o A3, instale o driver da leitora e o gerenciador da Autoridade Certificadora antes de conectar o token ou cartão.
Como instalar novamente o certificado digital depois de formatar o computador?
Use o backup. Se for A1, localize o arquivo .pfx que você salvou, dê dois cliques e informe a senha original, repetindo o assistente. Sem o arquivo e a senha guardados, não há recuperação: será preciso emitir um novo certificado, que é pago.
Como faço para encontrar meu certificado digital no PC?
No Windows, pressione a tecla Windows, digite certmgr.msc e abra a opção Pessoal > Certificados. No Chrome, vá em Configurações > Privacidade e segurança > Segurança > Gerenciar certificados. O certificado instalado aparece com nome e data de validade.
Como inserir um novo certificado no navegador?
No Chrome e no Edge, o A1 instalado no Windows já aparece pelo repositório do sistema. No Firefox, importe o .pfx manualmente em Configurações > Privacidade e Segurança > Certificados. Em todos os casos, atualize o navegador antes de importar.
Após instalar o certificado digital, o que fazer?
Teste a instalação no gerenciador do navegador ou no instalador do SERPRO. Depois, use o certificado para logar no e-CAC, emitir NF-e, transmitir eSocial e DCTFWeb, e assinar documentos digitais com validade jurídica. É o ponto de partida da rotina fiscal da empresa.
