Guia / Começando

Certificado digital A1: enviar, trocar e renovar

Publicado em 14 de outubro de 2026.

A Sefin Nacional só aceita uma nota se ela vier assinada com o certificado digital da empresa e enviada por uma conexão autenticada com ele. Por isso o emissor guarda o certificado no servidor e o usa a cada nota.

Qual certificado serve

• Tipo A1, o que vem em arquivo .pfx ou .p12, com senha. O A3, em cartão ou token USB, não funciona em servidor.
• Do CNPJ que emite as notas. Se o certificado for de outro CNPJ, o sistema avisa ao receber o arquivo.
• ICP-Brasil e dentro da validade. Certificado vencido ou de teste é recusado pela Sefin.

Enviar pela primeira vez

O certificado é o primeiro passo da configuração inicial: escolha o arquivo, digite a senha e o sistema mostra o titular, o CNPJ, quem emitiu e a validade. Se a senha estiver errada ou o arquivo não servir, a mensagem explica o problema.

Trocar ou renovar

1. Abra Configurações, seção Certificado digital

   Só administradores veem essa seção. Ela mostra o certificado atual e a validade.

2. Clique em Substituir certificado

   Escolha o arquivo novo e digite a senha.

3. Clique em Validar e salvar

   O sistema confere o arquivo e a senha antes de trocar. As próximas notas já saem com o certificado novo.

Depois de trocar, vale clicar em Testar conexão, na seção Conexão com a Sefin, para confirmar que a Sefin aceita o novo certificado.

Aviso de vencimento

Faltando 30 dias para o certificado vencer, um aviso aparece no topo do sistema. Renove com a sua certificadora antes disso: com o certificado vencido, a Sefin recusa todas as notas.

Como o certificado fica protegido

• O arquivo e a senha ficam criptografados no servidor.
• O sistema nunca devolve o arquivo: nem a tela nem o arquivo de diagnóstico mostram o certificado ou a senha.
• Quem entra no emissor pode emitir com o certificado. Por isso cada pessoa tem o próprio usuário, e a verificação em duas etapas é recomendada.