Renovação de certificado digital: quando e como fazer online

Tecnicamente sim. No regulamento, o item sobre renovação de certificados remete ao procedimento de identificação para pedidos de novas chaves, com geração de um novo par. Nada é prorrogado ou reaproveitado do certificado antigo — o que muda em relação à primeira vez é que pode existir um caminho mais curto de confirmação de identidade.

O regulamento admite que o pedido de novas chaves seja assinado eletronicamente com um certificado ICP-Brasil válido, desde que ele seja do tipo A3 ou superior e o certificado requisitado tenha nível de segurança igual ou inferior. Vale ler essa exigência com atenção, porque ela recai sobre o tipo do certificado que você já tem. Não sendo esse o caso, a videoconferência está entre os métodos admitidos.

Antes do vencimento, porque um certificado expirado não assina mais. Sobre o prazo exato, é importante saber que a ICP-Brasil não fixa um número de dias: a norma obriga cada autoridade certificadora a definir, em sua declaração de práticas, o prazo em que avisará o titular. Qualquer “30 dias” ou “60 dias” que você encontrar vem da certificadora ou do marketing, não do órgão regulador.

Não. As chaves públicas e as listas de revogação são mantidas justamente para permitir a verificação de assinaturas geradas durante o prazo de validade. O que acaba é a capacidade de assinar dali em diante. Uma ressalva técnica que costuma ser omitida: sem carimbo do tempo, a data declarada não é fonte confiável, e a validade de longo prazo pode exigir revalidação.

Não junto à autoridade certificadora. A norma determina que chaves privadas de assinatura não devem ser arquivadas, e a chave privada é de controle, uso e conhecimento exclusivos do titular. Se você mantinha uma cópia de segurança feita por conta própria, ela pode ser reinstalada enquanto o certificado estiver válido; sem cópia, o caminho é uma nova emissão.

Não existe redefinição de senha pela certificadora, pela mesma razão: a chave privada e sua proteção estão sob controle exclusivo do titular. É um ponto em que o certificado digital funciona de forma diferente da maioria dos serviços online, e vale considerar isso na hora de guardar o arquivo.

O regulamento vigente de identificação do requerente não traz limite numérico de repetições. Isso não significa liberdade irrestrita: cada autoridade certificadora pode estabelecer regras próprias em sua declaração de práticas de certificação. O caminho seguro é confirmar com a certificadora que emitiu o seu.

Não. Como se trata de nova emissão com novo par de chaves, você recebe um certificado novo, com novo período de validade, e precisará instalá-lo e configurá-lo nos sistemas em que o anterior era usado. Planejar essa troca evita a interrupção que a renovação deveria justamente prevenir.

Há uma mudança com data marcada que poucos comentam. A Resolução CG ICP-Brasil nº 211/2024 extinguiu os certificados de assinatura dos tipos A1 e A2 e definiu, como regra de transição, que os tipos anteriores podem ser emitidos e utilizados na cadeia V5 até 2 de março de 2029. Quem renova hoje continua dentro da regra; o que muda é que vale acompanhar o tema em vez de supor que o modelo é permanente.

A escolha, a compra e o atendimento são online. A confirmação de identidade segue os métodos admitidos pela ICP-Brasil, que incluem a videoconferência e o uso de certificado válido, e o caminho aplicável depende do tipo do seu certificado atual e das regras da autoridade certificadora.