Neste guia
Uma das dúvidas mais comuns na hora de emitir o certificado digital é: A1 ou A3? Explicamos as diferenças técnicas, vantagens de cada um e como decidir qual é o mais adequado para o seu perfil.
O que é o Certificado A1?
O A1 é gerado e armazenado como um arquivo de software, normalmente instalado no computador ou em um sistema emissor. Ele permite backup e costuma ser o formato mais prático para rotinas automatizadas.
- Arquivo .pfx ou .p12.
- Validade comum de 1 ano.
- Permite backup e instalação conforme orientação de segurança.
- Não exige hardware adicional.
- Exige cuidado com computador, senha e armazenamento.
O que é o Certificado A3?
O A3 fica armazenado em um dispositivo físico criptográfico, como token USB ou cartão, ou em uma solução em nuvem. A chave privada não é copiada como arquivo comum.
- Token USB, cartão com leitora ou nuvem.
- Validade de 1 a 3 anos, conforme produto.
- Maior controle da chave.
- Uso em diferentes computadores, quando configurado.
- Pode exigir PIN e drivers.
Comparação completa
| Característica | A1 | A3 |
|---|---|---|
| Armazenamento | Arquivo no computador ou sistema | Token USB, cartão ou nuvem |
| Validade | 1 ano | 1, 2 ou 3 anos |
| Backup | Sim, com senha e cuidado | Não para token/cartão físico |
| Portabilidade | Depende da instalação do arquivo | Usa com o dispositivo ou solução em nuvem |
| Segurança | Boa, desde que bem armazenado | Maior controle da chave privada |
| Custo inicial | Geralmente menor | Geralmente maior |
Recomendação por perfil
| Perfil | Recomendação comum |
|---|---|
| MEI ou pequena empresa que emite nota | e-CNPJ A1 |
| Marketplace, ERP ou emissão automatizada | e-CNPJ A1 |
| Contador ou escritório contábil | A1 ou A3 conforme rotina e sistemas |
| Advogado | e-CPF A3 ou formato aceito pelo sistema usado |
| Uso eventual | e-CPF A1 pode ser suficiente |
Dica: em dúvida, fale com a NacionalCert pelo WhatsApp. A equipe confirma o uso antes da emissão para evitar compra inadequada.
Dúvidas comuns
Perguntas frequentes
O A1 é menos seguro que o A3?
O A1 é adequado para muitos usos e funciona bem em sistemas automatizados, mas exige cuidado com armazenamento e backup. O A3 oferece maior controle da chave por ficar em token, cartão ou nuvem.
Posso converter A1 para A3?
Não. Para mudar de A1 para A3, ou de A3 para A1, é necessário emitir um novo certificado no formato escolhido.
O token A3 precisa de instalação?
Geralmente sim. O A3 em token ou cartão pode exigir drivers e configurações no computador. A NacionalCert orienta a instalação quando necessário.
Existe certificado A3 em nuvem?
Sim. O A3 em nuvem armazena a chave em ambiente seguro e permite uso sem token físico, conforme a solução contratada.