Certificado A1 ou A3: diferenças e o fim do A1

Na escolha entre certificado A1 ou A3, a diferença está em onde a chave fica e quanto tempo o certificado vale: o A1 é guardado no computador ou no celular e vale 1 ano; o A3 fica em cartão, token ou na nuvem e vale de 1 a 5 anos. Há ainda um fato novo que muda a conta: o A1 foi extinto pela Resolução CG ICP-Brasil 211/2024 e só pode ser usado até 02/03/2029.

Este texto é para o empresário que vai comprar ou renovar o certificado e ouviu que "para nota fiscal tem que ser A1". Não tem. A escolha certa depende de quem usa o certificado, em quantos lugares e por quanto tempo, e a extinção do A1 pesa nessa decisão.

Certificado A1 ou A3: onde fica a chave e quanto tempo vale

A comparação oficial está nas perguntas frequentes do ITI, atualizadas em 06/03/2026, e no DOC-ICP-04, documento que define as regras dos certificados da ICP-Brasil:

| Ponto | A1 | A3 |

|---|---|---|

| Onde a chave fica | no computador ou no dispositivo móvel | em cartão, token criptográfico ou na nuvem, em HSM remoto |

| Validade | 1 ano | de 1 a 5 anos |

| Prazo máximo na tabela do DOC-ICP-04 | não consta mais | 5 anos |

| Situação | extinto, com uso até 02/03/2029 | em vigor |

O A3 exige hardware criptográfico homologado junto à ICP-Brasil ou com certificação do INMETRO, segundo a Tabela 4 do DOC-ICP-04. É isso que dá a ele um nível de proteção maior: a chave fica dentro de um dispositivo feito para guardá-la. Os cuidados com cada modelo estão em Segurança do certificado digital: quem guarda, o que nunca emprestar e o que fazer se vazar.

O A1 acabou? O que diz a Resolução 211/2024

Acabou como tipo de certificado, com um período de transição. A Resolução CG ICP-Brasil 211/2024 entrou em vigor na publicação, em 31/10/2024, e foi republicada em 07/11/2024. Os pontos principais:

Art. 3º: extingue os certificados de assinatura A1 e A2 e os de sigilo S1, S2, S3 e S4.
Art. 13: os certificados extintos ainda podem ser emitidos e usados na cadeia V5 durante toda a vigência deles, até 02/03/2029.
Art. 14: o A1 e o A3 na cadeia V10 ficam restritos a aplicações específicas até 31/12/2026.

Por isso as certificadoras ainda vendem o A1, e o próprio ITI ainda o descreve com validade de 1 ano. Mas a lista atual de tipos para usuário final, no item 1.1.5 do DOC-ICP-04, tem 10 tipos, entre eles A3, A4, SE-S e SE-H, e o A1 não está nela.

Na prática, quem compra um A1 hoje compra um certificado de 1 ano que já tem data para sair de cena. Quem planeja a rotina para os próximos anos precisa contar com o A3 ou superior.

Diagnóstico WJR, gratuito e sem compromisso

Chama no WhatsApp, conta o que te incomoda e a gente responde em algumas horas.

Quero resolver meu certificado

A nuvem é A1 ou A3?

É A3. O ITI descreve o A3 como emitido e armazenado em cartão, token ou diretamente na nuvem, em HSM remoto. A chave privada fica em equipamento de um prestador de serviço de confiança credenciado na ICP-Brasil, e não no computador do usuário.

Para quem trabalha em mais de um lugar ou não quer depender de um token plugado, é a forma de A3 que mais se aproxima da praticidade do A1. Como funciona e quando escolher estão em Certificado digital em nuvem: como funciona, onde vale e quando escolher.

Qual escolher para emitir nota fiscal

Nenhuma norma exige o A1 para emitir NF-e. A regra é outra: a nota eletrônica precisa ser assinada com certificado ICP-Brasil que contenha o CNPJ de qualquer estabelecimento da empresa. A Fazenda paulista informa ainda que não é preciso um certificado diferente para cada estabelecimento.

O conselho antigo de "usar A1 no emissor" vinha da praticidade do arquivo instalado. Com o A1 em extinção, esse conselho envelhece a cada renovação. Antes de comprar, confirme com quem fornece o seu sistema de nota se ele trabalha com A3 em token, cartão ou nuvem. O detalhe da nota de produto e da nota de serviço está em Certificado digital e nota fiscal: o que a NF-e exige e quando a nota de serviço dispensa.

Três perguntas ajudam a decidir:

Quem assina? A chave é de controle exclusivo do titular, e o A3 a mantém dentro de um dispositivo homologado ou de um HSM, fora do computador de uso geral.
Onde assina? Em um computador fixo, em vários, ou no celular. A nuvem atende quem assina de lugares diferentes.
Por quanto tempo? O A3 pode valer até 5 anos; o A1, só 1 ano e com uso até 2029.

Custo e renovação: o que muda entre A1 e A3

O ITI não regula preço. O custo varia conforme a certificadora, o tipo e o período de validade, e o que forma esse valor está em Quanto custa certificado digital: o que forma o preço e quanto custa ficar sem.

Na renovação, a diferença é clara. Pela IN ITI 36/2026, art. 34, II, o pedido por meio eletrônico precisa ser assinado com certificado ICP-Brasil válido do tipo A3 ou superior. Ou seja, o A1 não renova sozinho pela internet por essa via. Os caminhos estão em Renovar certificado digital: quando dá para fazer online e quando é emissão nova.

Como a WJR cuida disso

A empresa aberta pela WJR sai com CCM, certificado digital e emissor de notas configurados, e o emissor de notas é próprio da WJR. Na rotina, o canal com o time especializado é o grupo de WhatsApp da empresa. O serviço está em Certificado digital A1: a identidade eletrônica da sua empresa, e os demais artigos em Certificado digital: o guia completo para quem tem empresa.

Perguntas frequentes

O certificado A1 foi extinto?+

Sim. A Resolução CG ICP-Brasil 211/2024 extinguiu o A1, mas ele ainda pode ser emitido e usado na cadeia V5 até 02/03/2029.

Quanto tempo vale o certificado A3?+

De 1 a 5 anos, segundo o ITI. O prazo máximo de 5 anos está na tabela de validade do DOC-ICP-04.

Preciso de A1 para emitir NF-e?+

Não. A regra exige certificado ICP-Brasil com o CNPJ da empresa, e nenhuma norma exige o A1.

Certificado em nuvem é A3?+

Sim. O ITI descreve o A3 como armazenado em cartão, token ou diretamente na nuvem, em HSM remoto.

O A1 pode ser renovado pela internet?+

Não por essa via. A IN ITI 36/2026 exige, para o pedido eletrônico, certificado válido do tipo A3 ou superior. O serviço de certificado digital da WJR está descrito em Certificado digital A1: a identidade eletrônica da sua empresa.

Certificado A1 ou A3: a diferença, a validade e o que muda com o fim do A1