Validade do certificado digital

O que significa a validade do certificado digital?

Todo certificado digital tem uma data de início e uma data de fim gravadas dentro dele. Entre essas datas, ele funciona como a identidade eletrônica da empresa e permite assinar o XML dos documentos fiscais, comprovando quem é o emitente.

Quando a data final é ultrapassada, o certificado continua existindo como arquivo, mas perde a capacidade de produzir assinaturas aceitas. Para a SEFAZ e para as prefeituras, é como se a empresa tentasse assinar com um documento de identidade vencido.

Quanto tempo dura um certificado digital?

O prazo depende do tipo. O Certificado digital A1, que é um arquivo instalado em computador ou servidor e o mais usado em integrações por API, costuma ter validade de até um ano.

O certificado A3, guardado em token ou cartão físico, normalmente tem prazos mais longos, que variam conforme a mídia e a certificadora. Em qualquer caso, a data exata aparece nos detalhes do próprio certificado e no contrato com a autoridade certificadora.

O que acontece quando o certificado digital vence?

A empresa deixa de conseguir emitir documentos fiscais eletrônicos. Ao tentar transmitir uma nota assinada com certificado vencido, o órgão autorizador devolve uma Rejeição fiscal informando o problema, e o documento não recebe autorização.

Na prática, isso pode parar o faturamento: vendas não são concluídas, cargas não saem sem o MDF-e e serviços ficam sem nota. Eventos como cancelamento e carta de correção também dependem de assinatura e ficam bloqueados.

Os documentos autorizados antes do vencimento continuam válidos. A validade importa no momento da assinatura, não depois.

Como acompanhar e renovar a validade do certificado?

O ideal é controlar a data de vencimento de cada CNPJ e iniciar a renovação com algumas semanas de antecedência. Na prática, renovar significa adquirir um novo certificado com uma autoridade certificadora, já que não é possível estender o prazo do antigo.

Depois de emitido, o novo certificado precisa ser enviado ao sistema emissor, substituindo o anterior. Em integrações por API, isso costuma ser feito por upload do arquivo e da senha, às vezes em Base64, e deve ser testado antes que o antigo expire.

Por que a validade é crítica em integrações por API fiscal?

Sistemas que emitem notas para muitas empresas, como ERPs e marketplaces, lidam com dezenas ou centenas de certificados, cada um com seu vencimento. Sem controle centralizado, um certificado vencido pode passar despercebido até a primeira rejeição.

Por isso, plataformas de emissão fiscal costumam ler automaticamente a data de validade ao receber o certificado, exibir alertas de vencimento próximo e permitir a troca sem alterar a integração. No Conota, essa gestão fica reunida no Console, junto com as empresas emissoras e as rejeições.

Qual a diferença entre certificado vencido e certificado revogado?

O certificado vencido chegou ao fim do prazo natural. O revogado foi cancelado antes disso, por exemplo, por perda, vazamento da senha ou mudança nos dados da empresa. Nos dois casos, as novas assinaturas deixam de ser aceitas, e é preciso emitir um novo certificado.

Exemplos de Validade do certificado digital

• Um ERP recebe rejeição ao emitir NF-e para um cliente e descobre que o certificado A1 daquele CNPJ venceu na véspera, bloqueando o faturamento até o envio de um novo arquivo.
• Uma plataforma de gestão consulta pela API a data de validade dos certificados de todas as empresas cadastradas e envia avisos automáticos 30 dias antes do vencimento.
• Uma transportadora renova o certificado com antecedência, faz o upload no emissor e emite um MDF-e de teste no ambiente de homologação antes de o certificado antigo expirar.
• Um marketplace mostra no painel do vendedor um alerta de certificado próximo do vencimento, com instruções para enviar o novo arquivo e a senha.