Certificado digital A1

Como enviar, conferir, trocar e revogar o certificado A1 do cliente, e o que o sistema confere no envio.

Para: Escritório · Atualizado em 07/10/2026

Para que serve

Toda nota é assinada com o certificado digital A1 do próprio cliente (e-CNPJ para empresa, e-CPF para pessoa física). Sem um certificado válido, a DPS não pode ser assinada nem enviada à Sefin Nacional.

O certificado é enviado no detalhe do cliente (Clientes › nome do cliente), nos quadros Enviar certificado A1 e Certificados ativos, na parte de baixo da página.

Passo a passo

Enviar o certificado

Abra o cliente em Clientes.
No quadro Enviar certificado A1, arraste o arquivo .pfx ou .p12 para a área tracejada, ou clique nela para escolher o arquivo.
Digite a Senha do certificado.
Clique em Enviar certificado.
Se tudo der certo, aparece "Certificado registrado. Vence em dd/mm/aaaa." e o certificado entra na lista Certificados ativos. O checklist Pronto para emitir é verificado de novo.

Cada cliente tem um único certificado em uso. Enviar um novo substitui o anterior na hora: o antigo sai da lista (fica guardado só no histórico de auditoria) e a próxima nota já é assinada com o novo.

O que o sistema confere no envio

Arquivo e senha: o arquivo precisa abrir com a senha informada.
Validade: certificado vencido é recusado, e também o que só começa a valer numa data futura.
Cadeia ICP-Brasil: o certificado precisa ter sido emitido por uma autoridade certificadora da ICP-Brasil.
Documento: o CNPJ (ou CPF) gravado no certificado precisa ser o mesmo do cadastro do cliente. Cliente pessoa jurídica exige e-CNPJ; pessoa física, e-CPF.

A senha não é guardada: ela é usada só para abrir o arquivo no momento do envio. A chave do certificado fica guardada cifrada e nunca é mostrada de volta, nem na tela nem pela API.

Conferir a validade

A lista Certificados ativos mostra o tipo, o titular, o emissor, a data de validade e quanto falta para vencer: verde com folga, amarelo quando faltam 30 dias ou menos, vermelho com 7 dias ou menos ("expira hoje", "expirado há Xd"). Clique em Atualizar para recarregar.

O sistema também avisa por e-mail quando o certificado está para vencer (30, 15, 7 e 1 dia antes) e no dia do vencimento. Esses e-mails vão para o dono da conta, administradores e quem pode alterar certificados daquele cliente, e podem ser desligados em Notificações.

Trocar um certificado que vai vencer

Envie o certificado novo antes do vencimento, pelo mesmo quadro.
Confira que ele aparece na lista com a validade nova. O antigo é substituído automaticamente — não é preciso revogá-lo.
No checklist Pronto para emitir, clique em Verificar de novo.

Revogar um certificado

Na lista, clique em revogar na linha do certificado e confirme. A revogação é imediata e não pode ser desfeita: a chave guardada é apagada e o registro continua só para auditoria. O cliente fica sem certificado até um novo ser enviado. Use quando o certificado vazou ou não deve mais ser usado (para trocar por um novo, basta enviar o novo).

Campos

Campo	O que significa
Arquivo	Certificado A1 em `.pfx` ou `.p12`, até 10 MB.
Senha do certificado	Senha definida na compra ou exportação do certificado. Não é armazenada.
Tipo	A1 (arquivo).
Subject (CNPJ/CPF)	Titular do certificado, com o documento.
Emissor	Autoridade certificadora que emitiu o certificado.
Validade	Data de vencimento e quanto falta.
Thumbprint	"Impressão digital" do certificado, para identificá-lo.

Quem pode

Enviar e revogar: quem tem permissão de alterar certificados.
Ver a lista: quem tem permissão de ler certificados.

Erros comuns e como resolver

"Formato não aceito". Use o arquivo .pfx ou .p12. Certificado A3 (token ou cartão) não é enviado por aqui.
"Arquivo muito grande". O limite é 10 MB; um A1 costuma ter poucos KB. Confira se é o arquivo certo.
"Arquivo PFX/P12 inválido ou senha incorreta". Confira a senha (maiúsculas e minúsculas contam) e se o arquivo não está corrompido. Veja certificate.invalid.
"Certificado ainda não é válido". A validade do certificado começa numa data futura. Envie-o a partir dessa data. Veja certificate.not_yet_valid.
"Certificado expirado". Peça ao cliente um certificado novo. Veja certificate.expired.
"Certificado não validou como ICP-Brasil para este cliente". O certificado não é ICP-Brasil ou é de outro CNPJ/CPF (por exemplo, o certificado do escritório ou de outra empresa do grupo). Envie o certificado do próprio cliente. Veja certificate.icp_invalid.
A nota falha com "Certificado indisponível". O cliente está sem certificado ativo e válido. Envie um novo. Veja certificado.indisponivel.
Rejeição por certificado na Sefin (E1200, E1203, E0718). Confira o checklist Pronto para emitir e troque o certificado.

Veja também

Termos usados

Certificado digital A1: Arquivo (.pfx ou .p12, com senha) que identifica o CNPJ ou CPF e assina as notas.
ICP-Brasil: Infraestrutura de Chaves Públicas Brasileira: a cadeia oficial que emite certificados digitais válidos.
Cliente (do escritório): Empresa ou profissional que emite notas pelo sistema — o prestador do serviço.
CNPJ: Cadastro Nacional da Pessoa Jurídica: identifica empresas.
CPF: Cadastro de Pessoas Físicas: identifica pessoas.
DPS: Declaração de Prestação de Serviço: os dados da nota que o sistema assina e envia para virar NFS-e.
Sefin Nacional: Serviço do governo que recebe a DPS, valida e autoriza a NFS-e no padrão nacional.
Pronto para emitir: Checklist do cliente que mostra o que falta para emitir sem rejeição: certificado, Receita, município, numeração e outros.

Mais em Cadastros

ClientesA lista dos clientes emitentes do escritório e como chegar ao cadastro, aos certificados e ao checklist de cada um.
Cadastrar clienteComo cadastrar um cliente emitente (empresa ou autônomo), com a busca automática na Receita e as sugestões a partir de notas já emitidas.
Detalhe do clienteTudo sobre um cliente numa página — dados, perfil fiscal, IBPT, NF-e recebidas, checklist "Pronto para emitir", fechamento, certificados e acesso ao portal.
Editar clienteComo alterar os dados de um cliente — ambiente, regime com data de início, inscrição municipal, numeração da DPS e e-mail da nota.
TomadoresA agenda de quem recebe as notas de cada cliente, com as retenções de ISS e de tributos federais de cada tomador.
Produtos e tributação (NF-e e NFC-e)Como cadastrar os produtos da NF-e e da NFC-e e a tributação de cada um. O sistema calcula com os percentuais do produto e confere a coerência; a definição tributária é do contador.
ServiçosO catálogo de serviços de cada cliente — códigos, ISS, IBS/CBS, retenções federais, dedução e as regras por tomador.
Tributação municipalA tabela de códigos de tributação municipal por município e serviço nacional, usada na emissão.
IBPT por clienteComo usar, opcionalmente, a tabela do IBPT para a Lei 12.741 com o token do próprio cliente.