Como fazer certificado digital: passo a passo completo (2026)

Quase todo guia pula a decisão que define o resto: você nem sabe se precisa de A1 ou A3, e-CPF ou e-CNPJ, e já te empurram para a tela de compra. O resultado é gente que compra o tipo errado. Este passo a passo inverte a ordem: primeiro você decide, depois você faz. Se você está abrindo CNPJ agora, vale conferir o guia completo de certificado digital em paralelo.

Antes de fazer: você precisa de e-CPF ou e-CNPJ?

O primeiro passo não é comprar, é decidir o titular do certificado. O e-CPF representa você como pessoa física: serve para assinar a declaração de IRPF, atuar como profissional liberal ou assinar como sócio. O e-CNPJ representa a empresa e abre o e-CAC, o eSocial, a emissão de NF-e e a conectividade social, segundo o serviço oficial (gov.br, 2026).

São dois certificados distintos. Um sócio pode precisar dos dois: o e-CPF para os atos pessoais e o e-CNPJ para representar a empresa. Decidir isso antes evita comprar o titular errado e ter que refazer tudo.

E o MEI? O microempreendedor individual nem sempre precisa de certificado. A exigência aparece em situações específicas, como a emissão de NF-e em alguns municípios ou o envio do eSocial quando há empregado. Como as regras de emissão de nota variam por município, vale confirmar a obrigatoriedade na prefeitura e com a contabilidade antes de comprar. Veja o detalhamento no guia sobre certificado digital para MEI.

Quem tem CNPJ é obrigado a ter certificado?

Depende do porte e das obrigações acessórias. Empresas que transmitem eSocial, EFD-Reinf ou emitem NF-e costumam precisar do certificado digital e-CNPJ. MEIs e pequenos negócios sem essas obrigações podem operar sem ele em muitos casos. Confirme suas obrigações com a contabilidade antes de comprar.

A1 ou A3? Escolha o tipo certo

Definido o titular, escolha o tipo. O A1 é um arquivo digital (.pfx ou .p12) instalado no computador, com validade de 1 ano. O A3 fica num token USB ou cartão inteligente e tem validade de até 5 anos, conforme o serviço oficial (gov.br, 2026). Há ainda a opção em nuvem, acessada pelo celular, sem mídia física.

Qual escolher? O A1 é prático para quem usa o certificado em sistemas e servidores, já que é um arquivo. O A3 oferece mais portabilidade física e validade maior, protegido por senhas PIN e PUK. A versão em nuvem agrada quem precisa assinar pelo celular sem carregar token.

Qual a diferença entre A1 e A3?

Em duas frases: o A1 é um arquivo no computador que vale 1 ano e dispensa equipamento extra. O A3 vive num token ou cartão, vale até 5 anos e exige a mídia física para cada uso (gov.br, 2026). Para escolher com calma, veja o comparativo no guia sobre certificado digital A1.

Passo a passo: como fazer o certificado digital

Com titular e tipo decididos, a emissão segue cinco etapas: escolher a Autoridade Certificadora, comprar, separar documentos, validar a identidade e instalar. Todas as Autoridades Certificadoras precisam estar credenciadas na ICP-Brasil, a infraestrutura mantida pelo ITI (ITI, 2026). É esse credenciamento que garante validade jurídica ao certificado. Na ordem certa, as etapas são estas:

1. Escolha uma Autoridade Certificadora credenciada: só ACs da lista da ICP-Brasil emitem certificado com validade jurídica.
2. Compre e preencha a solicitação: informe os dados do titular e selecione tipo e validade no site da AC.
3. Separe os documentos por titular: reúna os documentos exigidos antes de agendar a validação.
4. Valide sua identidade: por videoconferência (com documento com foto) ou presencialmente.
5. Emita e instale o certificado: após a aprovação, baixe o A1 ou configure o token do A3.

Passo 1: escolha uma Autoridade Certificadora credenciada

A Autoridade Certificadora (AC) é a empresa autorizada a emitir certificados dentro da ICP-Brasil. O ITI, autarquia federal, mantém a raiz de confiança e credencia as ACs (ITI, 2026). Entre as ACs ativas estão Serpro, Serasa Experian, Certisign, Soluti, Valid, Safeweb, Prodesp e a AC Correios. Para confirmar se uma certificadora é confiável, verifique se ela consta da lista oficial da ICP-Brasil. Toda AC fora dessa lista não emite certificado com validade jurídica. Entenda melhor o selo no guia sobre certificado digital ICP-Brasil.

Passo 2: compre e preencha a solicitação

A compra costuma ser online, no site da AC escolhida. Você informa os dados do titular (CPF, ou CNPJ e dados do representante legal) e seleciona tipo e validade. Os preços variam por AC, por titular e por tipo (e-CPF ou e-CNPJ, A1 ou A3); consulte o valor vigente direto na loja oficial da certificadora, como a Loja Serpro (2026), no momento da compra. Não feche o pedido sem antes confirmar titular e tipo: é o erro mais comum de quem faz pela primeira vez.

Passo 3: separe os documentos por titular

Cada titular exige um conjunto de documentos. Reunir tudo antes acelera a validação. A tabela abaixo resume o básico por tipo de titular.

A lista acima reúne os documentos comumente solicitados; a relação exata pode variar conforme a Autoridade Certificadora e a modalidade de validação. Confirme na AC escolhida antes de agendar.

Passo 4: valide sua identidade por videoconferência ou presencial

Aqui está o detalhe que pega muita gente de surpresa. Na validação por videoconferência, é exigido um documento de identidade com foto, e a CNH atende a esse requisito, conforme o serviço oficial de certificação digital (gov.br, 2026). Sem o documento aceito, a videoconferência não avança.

No nosso dia a dia acompanhando emissões de e-CNPJ, é justamente neste passo que o processo costuma travar: o titular agenda a videoconferência, mas o documento que tem em mãos não é aceito. Por isso checamos o documento aceito antes de agendar, nunca depois. Quem possui apenas RG muito antigo, sem foto nítida, costuma ter o agendamento recusado e precisa migrar para a validação presencial.

Passo 5: emita e instale o certificado

Aprovada a identidade, o certificado é emitido. No A1, você baixa o arquivo e o instala no navegador e no sistema operacional. No A3, configura o token ou cartão com o software da AC e define as senhas. A instalação tem suas pegadinhas: cada AC disponibiliza um assistente próprio, e o passo crítico é instalar a cadeia de certificados e o driver da mídia antes do primeiro uso. Depois de instalar, confira se ficou tudo certo com o guia de como testar o certificado digital.

Certificado digital gratuito existe?

No padrão ICP-Brasil, o certificado digital é pago. A gratuidade plena não é a regra do mercado, já que a emissão envolve validação de identidade e infraestrutura credenciada pelo ITI (ITI, 2026). Muita gente confunde o certificado com a conta gov.br nível ouro ou prata.

A conta gov.br de nível mais alto serve para vários serviços públicos, mas não substitui o certificado ICP-Brasil para todos os usos, como a emissão de NF-e por algumas empresas. São coisas diferentes. Eventuais promoções ou condições especiais aparecem caso a caso nas certificadoras, mas não são a regra do mercado: confirme sempre na própria AC. Veja o que é verdade e o que é mito no guia sobre certificado digital gratuito.

Quanto custa o certificado digital?

O valor depende do titular (e-CPF ou e-CNPJ) e do tipo (A1 ou A3), e varia entre as Autoridades Certificadoras. Como os preços mudam com frequência, consulte a loja da AC no momento da compra, em vez de confiar em valores desatualizados de tabelas antigas. Comparar duas ou três ACs credenciadas costuma valer a pena.

O que fazer depois de emitir

Emitir é só o começo. Logo após a emissão, teste o acesso ao portal e-CAC da Receita Federal: é a forma mais rápida de confirmar que o certificado funciona (Receita Federal, 2026). A partir daí, você já consegue usar o certificado em eSocial, NF-e e NFS-e.

Três usos cobrem a maioria das necessidades: acesso a portais do governo, transmissão de obrigações acessórias e assinatura de documentos. Para assinar contratos e arquivos PDF com validade jurídica, você usa o certificado em assinadores compatíveis com a ICP-Brasil, como o assinador gov.br ou o software da própria AC; a assinatura digital qualificada tem o mesmo valor de uma assinatura de próprio punho, conforme a Lei 14.063/2020 (Planalto, 2020).

Por fim, anote a validade. O A1 vence em 1 ano e o A3 em até 5 anos (gov.br, 2026). Planeje a troca antes do vencimento para não ficar sem acesso aos sistemas. O passo a passo está no guia sobre renovação de certificado digital.

Perguntas frequentes