Aprenda a instalar um certificado digital do tipo A3

Instalar um certificado digital A3 pode parecer complicado quando aparecem termos como token, driver, PIN e gerenciador criptográfico. Mas, na prática, o processo fica mais simples quando você identifica primeiro onde o certificado está armazenado e qual programa precisa ser instalado no computador.

No certificado A3 em token ou cartão, uma das configurações mais importantes é instalar o driver ou gerenciador correspondente à mídia. É esse programa que permite que o computador reconheça o dispositivo e acesse o certificado.

Se o certificado ainda não tiver sido emitido e gravado no token ou cartão, haverá uma etapa adicional, feita pelo sistema da Autoridade Certificadora responsável pela emissão.

Neste artigo, você vai entender como instalar e configurar um certificado digital A3, quais cuidados tomar e onde encontrar os canais oficiais de ajuda das principais certificadoras.

O que é um certificado digital A3?

O certificado digital funciona como uma identidade no ambiente eletrônico. Na ICP-Brasil, ele pode ser utilizado para identificar seu titular e realizar assinaturas eletrônicas qualificadas, entre outras operações.

No caso do tipo A3, a chave privada pode ficar armazenada em um token criptográfico, cartão inteligente ou ambiente criptográfico em nuvem. O Instituto Nacional de Tecnologia da Informação (ITI) informa que os certificados A3 podem ter validade de um a cinco anos, dependendo do produto contratado.

Na prática, quem utiliza um A3 físico geralmente encontra uma destas duas opções:

Token: é um pequeno dispositivo conectado diretamente à entrada USB do computador. Apesar de se parecer com um pen drive, possui funções específicas de segurança e armazenamento criptográfico.

Cartão inteligente: armazena o certificado em um chip e precisa de uma leitora conectada ao computador para funcionar.

O ITI também reconhece certificados A3 armazenados em nuvem. Nesse caso, a configuração é diferente e normalmente envolve aplicativos ou programas fornecidos pela empresa responsável pelo certificado, sem necessidade de conectar um token físico.

Este passo a passo se concentra principalmente no A3 em token ou cartão, que costuma exigir instalação de drivers no computador.

O que você precisa antes de instalar o certificado A3?

Antes de começar a baixar programas, observe qual é o seu dispositivo. Tokens visualmente parecidos podem utilizar drivers diferentes.

Procure pelo fabricante, modelo ou identificação impressa no token, cartão, leitora, embalagem ou documentação recebida durante a emissão do certificado.

Também vale conferir:

• qual sistema operacional você utiliza, como Windows, macOS ou Linux;
• a versão do sistema;
• no Windows, se o sistema é de 32 ou 64 bits, quando essa informação for solicitada;
• se você possui a senha PIN da mídia;
• se o certificado já está gravado no token ou cartão;
• qual empresa emitiu o certificado.

Essa identificação é importante porque não existe um único driver que funcione com todos os certificados A3. Certificadoras como Certisign e Soluti disponibilizam programas diferentes conforme o modelo da mídia e o sistema operacional.

Como instalar um certificado digital A3?

Embora as telas e os programas mudem entre fornecedores, o processo costuma seguir uma sequência semelhante.

1. Identifique o modelo do token ou cartão

Comece verificando qual mídia armazena o certificado.

Essa etapa evita um dos problemas mais comuns durante a instalação: baixar um gerenciador que não corresponde ao dispositivo conectado.

Se você não conseguir identificar o modelo, consulte a documentação entregue com o certificado ou utilize a página de suporte da certificadora responsável.

2. Baixe o driver ou gerenciador no site oficial

Depois de identificar a mídia, acesse o site da empresa responsável pelo certificado e procure a área de suporte, instalação ou drivers.

Selecione o programa correspondente ao seu token ou cartão e ao sistema operacional utilizado.

Evite baixar drivers de sites desconhecidos. Como o certificado digital está relacionado à identidade e à realização de operações eletrônicas, prefira sempre páginas oficiais da certificadora ou do fabricante indicado por ela.

Na página de suporte da Certisign, por exemplo, há drivers separados de acordo com diferentes modelos de token e cartão. A Soluti também disponibiliza drivers e manuais específicos para diferentes mídias e sistemas operacionais.

3. Instale o programa da mídia

Abra o arquivo baixado e siga as etapas apresentadas pelo instalador.

Alguns fornecedores orientam que o token ou cartão permaneça desconectado durante a instalação do driver e seja inserido somente depois da conclusão. Essa é, por exemplo, a orientação apresentada em materiais da Soluti e do Serpro.

Por isso, siga prioritariamente as instruções da empresa que emitiu o seu certificado.

Quando a instalação terminar, pode ser necessário reiniciar o computador.

4. Conecte o token ou a leitora

Com o driver instalado, conecte o token a uma porta USB.

Se você utiliza cartão inteligente, conecte primeiro a leitora e insira o cartão conforme as instruções do fabricante.

O computador deverá reconhecer a mídia. Em muitos casos, também será possível abrir o gerenciador criptográfico instalado e verificar os certificados armazenados.

5. Faça a emissão, caso o certificado ainda não esteja gravado

Aqui existe uma diferença importante.

Se o seu certificado já está gravado no token ou cartão, normalmente não é necessário emitir o certificado novamente. Ao preparar outro computador, por exemplo, geralmente basta instalar o driver correto para que a máquina consiga acessar a mídia.

Se você acabou de comprar o certificado e ele ainda precisa ser gravado no dispositivo, será necessário utilizar o assistente de emissão disponibilizado pela certificadora.

Esse processo varia entre fornecedores.

A Certisign utiliza um assistente próprio e solicita informações enviadas durante a aprovação do pedido. A Soluti também oferece um assistente de emissão. A Valid utiliza seu próprio programa de apoio para a emissão do A3.

Por isso, não tente utilizar o instalador de outra empresa: siga o procedimento da Autoridade Certificadora que emitiu seu certificado.

6. Informe a senha PIN quando solicitado

A senha PIN protege o acesso ao token ou cartão.

Dependendo do procedimento, ela poderá ser solicitada durante a emissão ou quando você utilizar o certificado para acessar sistemas e assinar documentos.

Digite a senha com atenção. Dispositivos criptográficos podem bloquear o acesso depois de determinado número de tentativas incorretas.

Se você não souber mais a senha ou se o dispositivo estiver bloqueado, evite fazer várias tentativas seguidas. Consulte o suporte da certificadora para verificar o procedimento adequado ao modelo da mídia.

7. Teste se o certificado está funcionando

Depois da configuração, faça um teste antes de precisar utilizar o certificado em uma tarefa importante.

Certificadoras como Soluti e Serpro oferecem páginas próprias para verificar se o certificado está sendo reconhecido pelo computador.

Se o teste identificar corretamente o titular e o certificado válido, a configuração básica está funcionando.

Ainda assim, um sistema específico pode exigir configurações complementares. Plataformas de órgãos públicos, emissores de documentos fiscais ou programas de assinatura, por exemplo, podem ter requisitos próprios.

Como instalar o certificado A3 em outro computador?

Se o certificado já estiver gravado no token ou cartão, você normalmente não precisa transferir o certificado de uma máquina para outra.

O certificado acompanha a mídia.

No novo computador, o principal procedimento é instalar o driver ou gerenciador compatível com o token ou cartão e depois conectar o dispositivo. O Serpro orienta esse procedimento para reinstalação ou utilização de um A3 já emitido em outro computador.

Isso é diferente de um certificado A1, cujo arquivo costuma ser instalado diretamente no equipamento.

Evite executar novamente uma emissão já concluída sem orientação do fornecedor. Em alguns processos, a gravação inicial do certificado no dispositivo ocorre apenas uma vez.

O certificado A3 não aparece no computador. O que fazer?

Se você conectou o token e nada aconteceu, isso não significa necessariamente que o certificado está com defeito.

Algumas verificações podem ajudar.

Confira se o driver corresponde ao dispositivo

Um driver incorreto pode fazer com que o computador não reconheça a mídia ou apresente mensagens como dispositivo desconhecido.

Volte à página oficial da certificadora, confira o modelo do token ou cartão e instale a versão indicada para seu sistema operacional.

Teste outra porta USB

Se estiver utilizando um token, retire o dispositivo e teste outra porta disponível.

Em computadores com adaptadores ou hubs USB, também pode ser útil fazer o teste diretamente em uma porta do equipamento.

Reinicie o computador

Alguns drivers só passam a funcionar corretamente depois que o sistema é reiniciado.

Verifique se o gerenciador reconhece a mídia

Abra o programa instalado junto ao driver e procure pelo token ou cartão.

Se o dispositivo aparecer, mas o certificado não estiver listado, pode haver uma questão relacionada à emissão ou ao conteúdo armazenado na mídia.

Confira a compatibilidade do sistema

A compatibilidade varia de acordo com fornecedor, modelo e etapa do processo.

A Soluti, por exemplo, disponibiliza drivers para diferentes modelos em Windows, macOS e Linux. Já a Valid informa que determinadas etapas de emissão do seu A3 devem ser realizadas em Windows, embora o uso posterior possa ocorrer em outros sistemas.

Por isso, antes de alterar configurações do computador, consulte os requisitos da certificadora responsável pelo seu certificado.

Cuidado antes de formatar um token A3

Se surgir um erro durante a instalação, não formate o token como primeira tentativa de solução.

Um token pode conter um certificado digital ainda válido. Apagar ou formatar a mídia pode eliminar o certificado e exigir uma nova emissão ou até a aquisição de outro certificado, conforme o caso.

O Serpro recomenda verificar se existe um certificado válido antes de realizar qualquer formatação da mídia.

Na dúvida, interrompa o procedimento e procure o suporte da empresa emissora.

É preciso instalar as cadeias da ICP-Brasil?

Em alguns computadores, navegadores ou aplicações, pode ser necessário atualizar as cadeias de certificação utilizadas para reconhecer corretamente certificados da ICP-Brasil.

O ITI mantém um repositório oficial e instruções específicas para navegadores e aplicações, incluindo Chrome, Edge, Firefox, Adobe Reader e Java.

Essa configuração é diferente da instalação do driver do token. O driver permite ao computador acessar a mídia; a cadeia de certificação contribui para que aplicações reconheçam e validem corretamente a hierarquia do certificado.

E se o certificado A3 estiver na nuvem?

Nesse caso, não siga automaticamente o procedimento de instalação de token ou cartão.

No A3 em nuvem, a chave privada fica protegida em infraestrutura criptográfica remota. O acesso pode envolver aplicativo para celular, programa para computador e autenticação do titular, conforme o serviço contratado.

A Safeweb, por exemplo, orienta usuários de seu A3 em nuvem a instalar aplicativos específicos no celular e no computador e fazer a vinculação entre eles. Outros fornecedores possuem seus próprios procedimentos.

Nesse cenário, consulte diretamente o manual do fornecedor do seu certificado.

Onde encontrar ajuda para instalar certificado digital A3?

Como drivers e assistentes variam de acordo com a empresa e com a mídia, os canais oficiais são o lugar mais seguro para procurar arquivos de instalação.

Certisign

Disponibiliza suporte para A3, identificação da mídia, drivers para tokens e cartões e orientações de instalação. Acessar suporte para certificado A3 da Certisign

Soluti

Possui uma central de suporte A3 com seleção de smartcard ou token, drivers, manuais e ferramenta de teste do certificado. Acessar suporte para certificado A3 da Soluti

Valid Certificadora

Disponibiliza orientações e ferramentas próprias para emissão do certificado A3. Consultar orientações de emissão A3 da Valid

Safeweb

A área de perguntas frequentes reúne orientações para certificados A3 em token, cartão e nuvem. Consultar a central de suporte da Safeweb

Serpro

Mantém uma Central de Ajuda com orientações sobre emissão, instalação, drivers, reconhecimento do token e uso em outros computadores. Consultar a Central de Ajuda do Serpro para certificado A3

Como usar o certificado A3 com mais segurança?

Depois de instalar e testar o certificado, alguns cuidados simples ajudam a proteger seu uso no dia a dia.

Guarde a senha PIN de forma segura e não a compartilhe. Quando terminar uma operação, retire o token do computador se não houver necessidade de mantê-lo conectado. Também evite instalar programas ou drivers obtidos em páginas desconhecidas.

Se o token apresentar erro, estiver bloqueado ou deixar de ser reconhecido, procure a certificadora antes de formatar o dispositivo.

Também vale acompanhar a validade do certificado. Quando a renovação se aproximar, verifique com antecedência qual será o procedimento necessário para evitar interrupções em atividades importantes da empresa.

Certificado A3 instalado: qual é o próximo passo?

Depois que o computador reconhecer a mídia e o teste confirmar o funcionamento do certificado, o próximo passo é verificar se ele também funciona corretamente no sistema em que será utilizado.

Cada plataforma pode ter requisitos próprios. Por isso, se o objetivo for acessar um portal público, assinar documentos, emitir documentos fiscais ou integrar o certificado a um sistema da empresa, consulte também as orientações específicas dessa aplicação.

O ponto principal é seguir a ordem certa: identificar a mídia, instalar o driver correto, conectar o dispositivo, concluir a emissão quando necessário e testar o certificado.

Com essa organização, fica mais fácil descobrir em qual etapa está um eventual problema e buscar a orientação adequada sem alterar configurações ou apagar informações importantes do dispositivo.

Depois que a parte técnica estiver validada, vale lembrar que o certificado cumpre uma função específica dentro da operação: comprovar identidade, autenticar acessos e viabilizar assinaturas eletrônicas. Em relações comerciais, porém, essa validação pode ser apenas uma das etapas da decisão.

O certificado digital resolve uma camada essencial da relação eletrônica: autenticar identidades, assinar documentos e dar validade a transações. Mas ele não responde, sozinho, se a empresa do outro lado apresenta um perfil compatível com o risco daquela negociação.

Em contratos, compras, vendas a prazo ou novas parcerias, a validação técnica pode ser seguida por uma segunda pergunta: com quem, de fato, a empresa está assumindo esse compromisso e quais sinais merecem ser considerados antes de avançar?

A Consulta CNPJ da Serasa Experian pode acrescentar contexto sem substituir as análises que a empresa já faz. Além de confirmar informações da empresa, a análise pode indicar ocorrências que justifiquem uma validação adicional antes de seguir. Depois de validar assinatura e identidade digital, a empresa acrescenta uma segunda camada: avaliar o risco da pessoa jurídica envolvida. Dessa forma, a consulta se integra ao processo e deixa de aparecer como uma recomendação solta.

Assim, a instalação e o teste do certificado ajudam a garantir que a autenticação funcione corretamente, enquanto uma análise complementar da empresa envolvida pode dar mais contexto às decisões comerciais que vêm depois.