Qual a diferença entre certificado A1 e A3?

O A1 é um arquivo digital instalado no computador ou servidor, com validade típica de 1 ano, permite cópias/backup e é ideal para automação e emissão de notas em nuvem. O A3 fica armazenado em token USB ou cartão inteligente (mídia criptográfica), não permite exportar a chave privada e exige a mídia física conectada para assinar, oferecendo mais segurança contra cópia indevida. A validade do A3 varia conforme o tipo: desde 01/03/2026 o e-CNPJ A3 passou a ter validade máxima de 1 ou 2 anos (o antigo A3 de 3 anos foi descontinuado pela ICP-Brasil, com última emissão em 28/02/2026). A1 favorece praticidade e integração; A3 favorece portabilidade e proteção da chave.

Qual certificado digital devo usar para emitir nota fiscal?

Para emitir NF-e, NFC-e, CT-e ou NFS-e a empresa usa normalmente um e-CNPJ ou um certificado de NF-e/CT-e, nos tipos A1 ou A3. O A1 costuma ser preferido por sistemas em nuvem e emissão automatizada, já que é um arquivo que pode ser instalado no servidor. O A3 é usado quando se deseja manter a chave em token ou cartão. Ambos são válidos; a escolha depende do volume de emissão e da forma de operação.

Certificado Digital: Tipos e Principais Diferenças (A1, A3, SSL)

Q: Quais são os tipos de certificados digitais?

No padrão ICP-Brasil há dois grupos principais: os certificados de assinatura (série A), como A1 e A3, usados para identificar pessoas e empresas e assinar documentos; e os de sigilo (série S), voltados ao sigilo de dados. Por finalidade, também se distinguem o e-CPF (pessoa física), o e-CNPJ (pessoa jurídica), o NF-e/CT-e (emissão de documentos fiscais) e o SSL/TLS (segurança de sites). A diferença entre A1 e A3 está na forma de armazenamento: arquivo no computador (A1) ou mídia criptográfica como token/cartão (A3).

Q: O que é certificado SSL?

O certificado SSL/TLS é o que habilita o cadeado e o HTTPS nos sites. Ele autentica o domínio e criptografa a comunicação entre o navegador do usuário e o servidor, protegendo dados como senhas e informações de pagamento. Diferente do A1 e A3, que identificam pessoas e empresas para assinar documentos e emitir notas fiscais, o SSL protege a conexão de um site. Pode ser emitido no padrão ICP-Brasil ou por autoridades certificadoras internacionais.

Resposta rápida: Os principais tipos de certificado digital são o A1, um arquivo instalado no computador, e o A3, guardado em token ou cartão. Há ainda o SSL, que protege sites com HTTPS. A escolha entre A1, A3 e SSL depende do uso: assinar documentos, emitir notas ou proteger conexões.

O que é certificado digital

O certificado digital é uma identidade eletrônica que comprova, com validade jurídica, quem você é no ambiente digital. Ele funciona como um documento eletrônico assinado por uma Autoridade Certificadora (AC) credenciada, permitindo assinatura digital de documentos, autenticação em sistemas do governo e emissão de notas fiscais.

No Brasil, a maioria dos certificados segue o padrão ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), gerido pelo ITI. Um certificado ICP-Brasil tem o mesmo valor legal de uma assinatura de próprio punho, conforme a MP 2.200-2/2001.

O certificado é baseado em criptografia de chave pública: existe uma chave privada (secreta, sob controle do titular) e uma chave pública (distribuída no próprio certificado). O que uma chave cifra, apenas a outra decifra, o que garante autenticidade e integridade.

Quais são os tipos de certificados digitais

Os certificados ICP-Brasil se organizam por série e por finalidade.

Por série (função criptográfica):

Série A (Assinatura): usados para assinatura digital e autenticação. É a categoria mais comum e inclui A1 e A3.
Série S (Sigilo): voltados ao sigilo e à cifragem de dados, garantindo confidencialidade.

Por finalidade de uso:

e-CPF: identifica a pessoa física (equivale ao CPF no mundo digital). Usado no e-CAC, no Imposto de Renda e em assinaturas pessoais.
e-CNPJ: identifica a pessoa jurídica. Usado para acessar sistemas da Receita, do Sped e para atos em nome da empresa.
NF-e / CT-e: específicos para emissão de documentos fiscais eletrônicos.
SSL/TLS: protege sites e servidores (detalhado mais adiante).

Diferença entre certificado A1 e A3

Essa é a dúvida mais comum. A diferença central está em como a chave privada é armazenada.

Característica	A1	A3
Armazenamento	Arquivo no computador/servidor	Token USB ou cartão inteligente
Validade típica	1 ano	e-CNPJ A3: até 2 anos (desde março/2026); e-CPF A3: conforme a AC
Cópia/backup	Permitido (exportável)	Não permitido (chave não sai da mídia)
Mídia física	Não exige	Exige o dispositivo conectado
Melhor para	Automação, nuvem, emissão em massa	Portabilidade, uso em vários locais
Custo por ano	Tende a ser menor	Mídia encarece, mas dura mais

Quando escolher o A1

O A1 é um arquivo (geralmente .pfx ou .p12) protegido por senha, instalado diretamente no sistema operacional ou em um servidor. Suas vantagens:

Ideal para emissão automatizada de notas fiscais em sistemas na nuvem.
Não depende de token físico conectado.
Permite backup da chave (por ser exportável).

A contrapartida é a validade menor (renovação anual) e o cuidado redobrado com a guarda do arquivo, já que ele pode ser copiado.

Quando escolher o A3

O A3 mantém a chave privada dentro de uma mídia criptográfica (token ou cartão), de onde ela nunca é exportada. Isso o torna mais resistente a cópia indevida. É indicado para:

Profissionais que assinam em diferentes computadores.
Quem prioriza segurança máxima da chave privada.
Uso presencial, com o dispositivo em mãos.

A desvantagem é depender da mídia física conectada, o que dificulta a automação.

Atenção à validade: desde 01/03/2026, o e-CNPJ A3 de 3 anos foi descontinuado pela ICP-Brasil (última emissão em 28/02/2026, no alinhamento à nova cadeia hierárquica v12, cuja raiz expira em 02/03/2029). As novas emissões de e-CNPJ A3 passaram a ter validade máxima de 1 ou 2 anos. Certificados de 3 anos emitidos até 28/02/2026 seguem válidos até o vencimento.

O que é certificado SSL

O certificado SSL (hoje tecnicamente TLS) tem uma função diferente dos anteriores: ele não identifica uma pessoa para assinar documentos, e sim protege a conexão com um site.

Quando um site exibe o cadeado e usa HTTPS, é o SSL em ação. Ele cumpre dois papéis:

Autenticação: confirma que o site pertence a quem diz pertencer.
Criptografia: embaralha os dados trafegados entre o navegador e o servidor, protegendo senhas, dados pessoais e pagamentos.

Existem níveis de validação de SSL:

DV (Domain Validation): valida apenas o domínio; emissão rápida.
OV (Organization Validation): valida também a existência da empresa.
EV (Extended Validation): validação rigorosa da organização.

Para lojas virtuais e qualquer site que colete dados, o SSL é indispensável, inclusive por exigência da LGPD de proteger dados pessoais em trânsito.

Como o certificado se conecta às obrigações fiscais

Na prática empresarial, o certificado digital é a chave que destrava o cumprimento fiscal:

Emitir NF-e, NFC-e e NFS-e exige e-CNPJ ou certificado de NF-e (A1 ou A3). Veja o passo a passo em como emitir nota fiscal.
Transmitir o Sped (EFD-ICMS/IPI, EFD-Contribuições, ECF) depende de certificado válido.
Acessar o e-CAC da Receita e assinar declarações.
Assinar contratos com validade jurídica.

Um certificado vencido pode travar toda a emissão e gerar problemas, tema relacionado aos erros comuns na nota fiscal eletrônica e como corrigir. Antes de emitir, também vale checar a situação cadastral do CNPJ, pois pendências podem impedir o uso do e-CNPJ.

Como escolher o certificado digital ideal

Um roteiro simples de decisão:

Pessoa física assinando documentos e IR: e-CPF, A1 ou A3.
Empresa emitindo notas em sistema na nuvem: e-CNPJ A1 (mais fácil de automatizar).
Empresa que roda em vários computadores presenciais: e-CNPJ A3.
Proteger um site ou e-commerce: SSL/TLS.

Pontos de atenção ao contratar:

Compre somente de Autoridades Certificadoras credenciadas pelo ICP-Brasil.
Confira a validade e programe a renovação com antecedência.
Guarde o arquivo A1 e a senha em local seguro; nunca compartilhe.
Para o A3, cuide da mídia física e do PIN.

Resumo das diferenças

A1: arquivo no computador, validade ~1 ano, exportável, ótimo para automação.
A3: token/cartão, chave não exportável, mais seguro; e-CNPJ A3 com validade máxima de 1 ou 2 anos desde março/2026 (o A3 de 3 anos foi descontinuado).
SSL: protege sites com HTTPS e criptografia, não assina documentos.
e-CPF / e-CNPJ: definem se o titular é pessoa física ou jurídica.

Escolher o tipo certo evita retrabalho, garante a emissão de notas e mantém a empresa em conformidade com as obrigações fiscais eletrônicas.

Fontes oficiais

Conteúdo atualizado em setembro de 2026. Material informativo; confirme com seu contador.