# Certificado digital A1: o que é, A1 ou A3 e como usar no ERP

> O certificado digital A1 é um arquivo (.pfx ou .p12, protegido por senha) que assina as notas fiscais em nome da empresa e vale, em geral, por 12 meses. ERPs online e emissores de marketplace usam o A1 porque a assinatura acontece no servidor, sem token conectado ao computador. Quando ele vence, a SEFAZ deixa de autorizar as notas até você instalar o certificado novo.

- Fonte: https://wegou.com.br/blog/certificado-digital-a1/
- Publicado por: wegou (https://wegou.com.br), em 2026-10-07; atualizado em 2026-10-07
- Categoria: Nota fiscal e impostos

Para emitir NF-e, a empresa precisa assinar cada nota digitalmente. Quem faz essa assinatura é o **certificado digital**, e para quem usa ERP online ou emissor de marketplace o tipo certo é o **A1**. Este guia explica o que ele é, a diferença para o A3, como comprar, como enviar ao sistema e como não ser pego de surpresa no vencimento.

## O que é o certificado digital A1

O certificado digital é a identidade eletrônica da empresa no padrão **ICP-Brasil**. Para nota fiscal, usa-se o **e-CNPJ**, emitido em nome da empresa (e não o e-CPF, da pessoa).

O **A1** é um **arquivo**, com extensão **.pfx** ou **.p12**, protegido por senha. Por ser um arquivo, pode ser instalado no computador ou enviado a um sistema online, que assina as notas automaticamente.

## Certificado A1 ou A3: qual a diferença

| | A1 | A3 |
|---|---|---|
| Onde fica | Arquivo (.pfx ou .p12) | Token USB ou cartão com leitora |
| Validade comum | 12 meses | De 1 a 3 anos, conforme a certificadora |
| Pode ser copiado | Sim (por isso a senha e a guarda segura importam) | Não sai do dispositivo |
| Uso em ERP online | Sim, o sistema assina no servidor | Não, exige o dispositivo conectado à máquina que assina |
| Emissão em lote automática | Sim | Difícil, depende de alguém com o token |

Os dois têm a **mesma validade jurídica**. A escolha é operacional.

## Por que ERP online e marketplace pedem o A1

Num ERP online, a nota é gerada e assinada **no servidor**, a qualquer hora, inclusive em lote de madrugada. O A3 depende de um token ou cartão conectado a um computador e, em geral, de alguém digitando o PIN. Não funciona para emissão automática.

Por isso os emissores de marketplace, como o do Mercado Livre, e os ERPs online costumam pedir o **A1**. É a razão de tanta gente buscar "Bling certificado digital" ou "Olist certificado digital A1": esses sistemas pedem o arquivo para emitir as notas em nome da empresa.

## Como comprar o certificado digital A1

1. **Escolha uma Autoridade Certificadora** credenciada na ICP-Brasil. A lista está no site do [ITI (Instituto Nacional de Tecnologia da Informação)](https://www.gov.br/iti).
2. **Peça o e-CNPJ A1.** Confira se é A1 (arquivo) e não A3.
3. **Valide a identidade** do responsável legal. Muitas certificadoras fazem por videoconferência; outras pedem presença num posto.
4. **Baixe e guarde o arquivo** .pfx com a senha definida na emissão. Faça uma cópia de segurança num local protegido.

O **preço varia conforme a certificadora** e o prazo. Compare antes de comprar e veja se a renovação tem condição especial.

## Como enviar o certificado A1 ao ERP

O caminho muda de sistema para sistema, mas costuma ser este:

1. Abra as configurações fiscais da empresa no ERP.
2. Envie o arquivo **.pfx** e digite a **senha** do certificado.
3. Confira o CNPJ e a data de validade que o sistema exibe.
4. Emita uma nota de teste ou a primeira nota real e confira a autorização.

Se você tem **vários CNPJs**, cada empresa precisa do **seu próprio certificado**. Um e-CNPJ não assina notas de outra empresa, nem de filial com outro CNPJ.

## Cuidados de segurança com o arquivo A1

O A1 assina notas em nome da sua empresa. Trate-o como uma chave do cofre:

- **Não envie por e-mail nem por mensagem.** Faça o upload direto na tela do sistema.
- **Guarde a senha separada do arquivo.**
- **Prefira sistemas que guardam o certificado criptografado**, com acesso restrito e registro de uso.
- **Revogue o certificado** na certificadora se o arquivo vazar ou um funcionário com acesso sair em situação delicada.

## O que acontece quando o certificado vence

Quando o A1 vence, **a SEFAZ deixa de autorizar as notas** assinadas com ele. Para quem vende em marketplace, isso significa:

- pedidos parados sem nota;
- etiquetas que não são liberadas;
- atraso no despacho e impacto na reputação da loja.

Para evitar:

- anote a data de vencimento e crie um lembrete com **30 dias de antecedência**;
- renove antes do prazo; muitas certificadoras permitem renovar online;
- envie o certificado novo ao ERP assim que recebê-lo e confira a nova validade.

## Certificado vencido ou SEFAZ fora do ar: não confunda

Certificado vencido é um problema **seu**, resolvido com um certificado novo. Instabilidade da SEFAZ é um problema **externo**, resolvido com **contingência**. Os dois param a emissão, mas a saída é diferente. Explicamos a contingência em [ERP ou SEFAZ fora do ar: como continuar emitindo nota](/blog/erp-fora-do-ar-contingencia/).

## Onde o wegou entra

No wegou, você envia o certificado A1 uma vez por empresa, e ele fica **guardado criptografado, num cofre**, com toda alteração registrada. Cada CNPJ tem o seu certificado e as suas regras, e as notas são ilimitadas em todos os planos. Veja a [emissão de nota fiscal](/solucoes/emissao-de-nota-fiscal/) e [vários CNPJs na mesma conta](/solucoes/varios-cnpjs/).

Bling, Olist, Mercado Livre e as demais marcas citadas pertencem aos seus titulares; o wegou não tem relação com eles.

Este conteúdo é informativo e não substitui a orientação do seu contador.

## Perguntas frequentes

### Qual a diferença entre certificado A1 e A3?

O A1 é um arquivo instalado no computador ou enviado ao sistema, com validade em geral de 12 meses. O A3 fica num token USB ou cartão com leitora, não pode ser copiado e costuma valer de 1 a 3 anos. Os dois têm a mesma validade jurídica no padrão ICP-Brasil.

### Qual certificado usar para emitir nota fiscal no ERP online?

O A1, do tipo e-CNPJ. O ERP online assina as notas no servidor, sem acesso ao token ou cartão do A3, que precisa estar conectado à máquina que assina. Por isso emissores de marketplace e ERPs online pedem o arquivo A1.

### Quanto tempo vale o certificado digital A1?

Em geral, 12 meses a partir da emissão. A data exata aparece nos detalhes do certificado e costuma ser exibida pelo ERP. Programe a renovação com algumas semanas de antecedência.

### O que acontece quando o certificado A1 vence?

A SEFAZ deixa de autorizar as notas assinadas com ele. A emissão para até você comprar um certificado novo e enviá-lo ao sistema. Pedidos que dependem de nota para liberar a etiqueta ficam parados.

### Onde comprar o certificado digital A1?

Em uma Autoridade Certificadora credenciada na ICP-Brasil. O preço varia conforme a certificadora e o prazo. Muitas fazem a validação de identidade por videoconferência, sem ir a um posto.

### É seguro enviar o certificado A1 para o ERP?

É seguro quando o sistema guarda o arquivo criptografado, com acesso restrito e registro de quem o usa. Nunca envie o certificado e a senha por e-mail ou mensagem; faça o upload direto na tela do sistema.