Como instalar o Certificado Digital
Passo a passo simples para instalar e importar seu certificado A1, A3 ou em nuvem
Seja para emitir notas fiscais, acessar o e-CAC ou assinar documentos, seu certificado digital ICP-Brasil precisa estar corretamente instalado. Neste guia atualizado para 2026 você aprende, sem complicação, como fazer isso no Windows, no macOS e em cada navegador — e como resolver os erros mais comuns.
O que é o certificado digital e por que instalá-lo
O certificado digital é a sua identidade eletrônica com validade jurídica. Emitido dentro do padrão ICP-Brasil, ele garante que documentos assinados e notas emitidas realmente partiram de você ou da sua empresa, com a mesma força de uma assinatura de próprio punho.
Para que os programas e sites reconheçam essa identidade, o certificado precisa estar instalado no dispositivo (ou disponível na nuvem). Sem essa etapa, o navegador simplesmente não “enxerga” o certificado na hora de emitir uma NF-e, acessar o e-CAC ou fazer login em portais do governo.
Onde você vai usar
Emitir NF-e, NFS-e e NFC-e
Acessar o e-CAC e a Receita Federal
Assinar contratos e documentos
Conectividade Social e eSocial
Qual é o seu tipo de certificado?
Antes de instalar, identifique o tipo do seu certificado — o procedimento muda para cada um. Em 2026, o modelo em nuvem já é o mais prático para quem trabalha de qualquer lugar.
Certificado A1
Validade de 1 anoÉ um arquivo digital (extensão .pfx ou .p12) protegido por senha. Fica instalado direto no computador ou servidor e pode ser copiado para mais de um dispositivo. É o preferido de quem emite muitas notas, pois permite automação.
Instalação: importar o arquivo no Windows, macOS ou no navegador.
Certificado A3
Validade de 1 a 3 anosFica armazenado em uma mídia física — um token USB ou um cartão inteligente (smartcard) com leitora. Não pode ser copiado, o que aumenta a segurança física, mas exige a instalação de um driver/gerenciador.
Instalação: driver da mídia + conectar o token/cartão.
Certificado em nuvem
A tendência de 2026O certificado fica hospedado com segurança na nuvem (BirdID, VIDaaS, SafeID, Remote ID e outros). Você usa de qualquer lugar, autorizando pelo aplicativo no celular. Não precisa instalar nada na máquina.
Instalação: apenas o app do provedor e a autenticação.
Passo a passo para instalar
Escolha abaixo o cenário que combina com o seu certificado. Na dúvida sobre qual seguir, o A1 no Windows é o caso mais comum para quem emite notas fiscais.
Localize o arquivo do certificado
Tenha em mãos o arquivo com extensão .pfx ou .p12 que você recebeu da Autoridade Certificadora e a senha definida na emissão.
Dê dois cliques no arquivo
O Windows abre automaticamente o “Assistente para Importação de Certificados”. Clique em Avançar.
Escolha o repositório “Usuário Atual”
Mantenha selecionado “Usuário Atual” (Current User) e confirme o arquivo na tela seguinte. Clique em Avançar.
Digite a senha do certificado
Informe a senha do arquivo (a senha do PFX, não a do e-CAC). Marque “Marcar esta chave como exportável” caso queira reinstalar depois e “Incluir todas as propriedades estendidas”. Avançar.
Selecionar automaticamente o repositório
Deixe marcado “Selecionar automaticamente o armazenamento de certificados” e clique em Avançar e depois em Concluir.
Confirme a importação
Deve aparecer a mensagem “A importação obteve êxito”. Para conferir, abra o Executar (Windows + R), digite certmgr.msc e veja o certificado em Pessoal › Certificados.
Chrome e Edge usam o repositório do Windows automaticamente — basta reiniciar o navegador. O Firefox tem repositório próprio (veja a aba correspondente).
Erros comuns e como resolver
“Senha incorreta” ao importar
A senha pedida é a do arquivo PFX, definida na emissão do certificado — e não a senha do e-CAC ou de qualquer portal. Se você não a tem, será necessário emitir um novo certificado.
O certificado não aparece no navegador
Feche e reabra o navegador. No Chrome e no Edge, confirme que ele foi importado no repositório do Windows/macOS. No Firefox, importe manualmente pelas Configurações.
Certificado vencido
O A1 vale 1 ano e o A3 de 1 a 3 anos. Após esse prazo, ele deixa de funcionar e não há renovação automática — é preciso emitir um novo junto à Autoridade Certificadora.
Token A3 não é reconhecido
Reinstale ou atualize o driver/gerenciador da mídia, teste outra porta USB e reinicie o computador. Verifique também se a leitora do cartão está funcionando.
“Erro de cadeia de certificados”
Faltam as cadeias da ICP-Brasil (AC Raiz). Baixe e instale as cadeias da sua Autoridade Certificadora para que o sistema reconheça o certificado como confiável.
Preciso usar o A1 em outro computador
Copie o arquivo .pfx original e repita a instalação no novo dispositivo, informando a mesma senha. Por isso é importante guardar o arquivo em local seguro no momento da emissão.
Dúvidas frequentes
Qual a diferença entre certificado A1 e A3?
O A1 é um arquivo instalado no computador (.pfx/.p12), com validade de 1 ano e possibilidade de cópia para vários dispositivos. O A3 fica em um token USB ou cartão inteligente, com validade de 1 a 3 anos, e não pode ser copiado — é mais seguro fisicamente, mas exige um driver.
Posso instalar o certificado A1 em mais de um computador?
Sim. Basta ter o arquivo .pfx original e a senha. Repita o processo de importação em cada computador. Guarde o arquivo em local seguro, pois sem ele não é possível reinstalar.
Preciso de certificado digital para emitir nota fiscal?
Na grande maioria dos casos, sim. A emissão de NF-e e da NFS-e na maior parte dos municípios exige certificado digital ICP-Brasil. Alguns MEIs e prefeituras aceitam login e senha, mas o certificado é o padrão mais seguro e amplamente aceito.
Esqueci a senha do meu certificado. É possível recuperar?
Não. A senha do certificado (senha do PFX ou PIN do token) não pode ser recuperada por questões de segurança. Se você a perdeu, será necessário emitir um novo certificado.
O certificado em nuvem é seguro?
Sim. O certificado em nuvem também é ICP-Brasil e conta com dupla autenticação (senha + aprovação no aplicativo). É uma opção prática e segura, especialmente para quem precisa usar o certificado de diferentes lugares.
Qual o melhor certificado para uma clínica ou consultório que emite muitas notas?
Para quem emite notas em volume, o A1 ou o certificado em nuvem costumam ser os mais indicados, pois permitem automação da emissão sem depender de um token físico conectado à máquina.