Número de série do certificado digital

O que é o número de série do certificado digital?

Todo certificado digital, como o e-CNPJ usado para assinar notas fiscais, recebe um número de identificação próprio, chamado número de série. Ele é gerado pela Autoridade Certificadora (AC) que emitiu o certificado e fica gravado dentro dele, junto com outras informações como titular, validade e emissor.

Esse número costuma aparecer como uma sequência de letras e algarismos, por exemplo 3A7F00C21B9E, porque é representado em hexadecimal, um sistema que usa os dígitos de 0 a 9 e as letras de A a F. Ele não é secreto: qualquer pessoa que veja o certificado público consegue lê-lo.

Para que serve o número de série?

A principal função é identificar sem ambiguidade um certificado específico. Uma mesma empresa pode ter vários certificados ao longo do tempo, todos com o mesmo CNPJ e o mesmo nome. O número de série é o que diferencia o certificado atual do anterior, que já venceu ou foi substituído.

Ele também é usado no controle de revogação. Quando um certificado é cancelado antes do vencimento, por exemplo por perda da senha ou vazamento do arquivo, a Autoridade Certificadora inclui o número de série dele em uma lista de certificados revogados. Assim, sistemas e órgãos que validam assinaturas sabem que aquele certificado não deve mais ser aceito.

O número de série é único?

Sim, dentro da Autoridade Certificadora que o emitiu. Cada AC é responsável por não repetir números de série entre os certificados que emite. Por isso, a identificação completa e segura de um certificado considera o número de série junto com o nome do emissor.

Na prática, quando uma empresa renova seu certificado A1, ela recebe um novo certificado com novo número de série, mesmo que todos os demais dados do titular continuem iguais.

Onde encontrar o número de série de um certificado?

No Windows, ao abrir um certificado instalado ou um arquivo de certificado, a aba de detalhes mostra o campo Número de série. Em ferramentas técnicas, como o OpenSSL, é possível exibir esse valor a partir do certificado contido em um arquivo PFX.

Plataformas de emissão fiscal que armazenam certificados de várias empresas costumam exibir o número de série no painel de gestão, ao lado da data de validade e do titular, justamente para facilitar a conferência de qual certificado está em uso.

Qual a diferença entre número de série, CNPJ e impressão digital do certificado?

O CNPJ identifica a empresa titular e se repete em todos os certificados dela. O número de série identifica um certificado em particular e muda a cada nova emissão. Já a impressão digital, também chamada de thumbprint, é um resumo criptográfico (hash) calculado a partir do conteúdo inteiro do certificado.

Tanto o número de série quanto a impressão digital servem para distinguir certificados, mas têm origens diferentes: o primeiro é atribuído pela Autoridade Certificadora, enquanto a segunda é calculada matematicamente por quem lê o certificado.

Por que isso importa na emissão fiscal por API?

Sistemas como ERPs e marketplaces que emitem NF-e, NFC-e, CT-e, MDF-e ou NFS-e em nome de muitos CNPJs precisam saber exatamente qual certificado está sendo usado para assinar cada documento. Conferir o número de série ajuda a confirmar que a renovação foi aplicada, evitar o uso de um certificado vencido ou revogado e investigar rejeições relacionadas à assinatura.

Também facilita auditorias internas: registrar o número de série do certificado usado em determinado período permite rastrear quais documentos foram assinados com qual certificado.

Exemplos de Número de série do certificado digital

• Após renovar o e-CNPJ, o time financeiro compara o número de série exibido no painel do emissor com o do novo arquivo PFX para confirmar que o certificado foi atualizado.
• Uma empresa perde o controle do arquivo do certificado A1 e solicita a revogação; a Autoridade Certificadora passa a listar aquele número de série entre os certificados revogados.
• Um desenvolvedor investiga rejeições de assinatura e descobre, pelo número de série registrado nos logs, que um dos servidores ainda usava o certificado antigo.
• Um escritório que gerencia dezenas de CNPJs mantém uma planilha com titular, validade e número de série de cada certificado para controlar vencimentos.