Renovação de certificado digital: quando e como fazer online

Tecnicamente sim. No regulamento, o item sobre renovação de certificados remete ao procedimento de identificação para pedidos de novas chaves, com geração de um novo par. Nada é prorrogado ou reaproveitado do certificado antigo — o que muda em relação à primeira vez é que pode existir um caminho mais curto de confirmação de identidade.

O regulamento admite que o pedido de novas chaves seja assinado eletronicamente com um certificado ICP-Brasil válido, desde que ele seja do tipo A3 ou superior e o certificado requisitado tenha nível de segurança igual ou inferior. Vale ler essa exigência com atenção, porque ela recai sobre o tipo do certificado que você já tem. Não sendo esse o caso, a videoconferência está entre os métodos admitidos.

Antes do vencimento, porque um certificado expirado não assina mais. Sobre o prazo exato, é importante saber que a ICP-Brasil não fixa um número de dias: a norma obriga cada autoridade certificadora a definir, em sua declaração de práticas, o prazo em que avisará o titular. Qualquer “30 dias” ou “60 dias” que você encontrar vem da certificadora ou do marketing, não do órgão regulador.

Não. As chaves públicas e as listas de revogação permitem verificar assinaturas geradas durante a validade. O que acaba é a capacidade de assinar dali em diante. Sem carimbo do tempo, a data declarada pode não bastar, e a verificação de longo prazo pode exigir revalidação.

Não junto à autoridade certificadora. A norma determina que chaves privadas de assinatura não devem ser arquivadas, e a chave privada é de controle, uso e conhecimento exclusivos do titular. Uma cópia própria só pode ser reinstalada enquanto o certificado estiver válido e se a senha for conhecida; sem cópia ou sem senha, o caminho é uma nova emissão.

A autoridade certificadora não redefine a senha do arquivo A1 nem recupera sua chave privada. Uma cópia de segurança só permite reinstalação se a senha dessa cópia for conhecida e o certificado ainda estiver válido. Ter outra cópia protegida pela mesma senha esquecida não resolve o acesso; sem cópia utilizável ou sem senha, o caminho é uma nova emissão.

PIN e PUK são credenciais da mídia criptográfica, e o procedimento depende da autoridade certificadora e do fabricante. Não trate esse caso como recuperação de um arquivo A1: uma mídia bloqueada pode exigir revogação e nova emissão, conforme a orientação do emissor.

A senha de acesso a um certificado em nuvem segue o fluxo do próprio serviço. No SafeID, por exemplo, a FAQ oficial orienta usar a opção de recuperação no aplicativo; se a recuperação não estiver disponível, o suporte indicado pelo serviço deve orientar. Isso recupera o acesso ao serviço e não recupera a chave privada de um arquivo A1 perdido.

O regulamento vigente de identificação do requerente não traz limite numérico de repetições. Isso não significa liberdade irrestrita: cada autoridade certificadora pode estabelecer regras próprias em sua declaração de práticas de certificação. O caminho seguro é confirmar com a certificadora que emitiu o seu.

Não. Como se trata de nova emissão com novo par de chaves, você recebe um certificado novo, com novo período de validade, e precisará instalá-lo e configurá-lo nos sistemas em que o anterior era usado. Planejar essa troca evita a interrupção que a renovação deveria justamente prevenir.

A Resolução CG ICP-Brasil nº 211/2024 extinguiu os certificados de assinatura dos tipos A1 e A2 e definiu, como regra de transição, que os tipos anteriores podem ser emitidos e utilizados na cadeia V5 até 2 de março de 2029. Quem renova hoje continua dentro dessa regra.

A escolha, a compra e o atendimento são online. A confirmação de identidade segue os métodos admitidos pela ICP-Brasil, que incluem a videoconferência e o uso de certificado válido, e o caminho aplicável depende do tipo do seu certificado atual e das regras da autoridade certificadora.