Certificado digital venceu: como renovar e o que não tem volta
Renovar não é prorrogar — é emitir de novo. O que muda conforme o certificado que você tem hoje, com a norma citada.
Resposta direta
Renovar certificado digital é, tecnicamente, emitir de novo — gera-se um novo par de chaves, e nada é prorrogado do certificado anterior. Existe um caminho sem comparecimento nem videoconferência: o pedido de novas chaves pode ser assinado eletronicamente com um certificado ICP-Brasil válido, mas o regulamento exige que esse certificado seja do tipo A3 ou superior. Quem só tem A1 precisa de outro método, como a videoconferência. Sobre o vencimento: o que já foi assinado dentro da validade continua verificável — o que acaba é a capacidade de assinar dali em diante. E se você perdeu o arquivo ou a senha, não há recuperação: a norma proíbe o arquivamento de chaves privadas de assinatura.
O que a norma chama de renovação
Renovar é emitir de novo, não prorrogar
Nos regulamentos da ICP-Brasil, o item sobre renovação de certificados remete ao procedimento de identificação para pedidos de novas chaves — ou seja, a palavra "renovação" é do mercado; o que acontece tecnicamente é uma nova emissão, com um novo par de chaves gerado do zero.
- Nada do certificado anterior é reaproveitado ou estendido.
- Entender isso evita duas frustrações comuns: esperar que o prazo seja esticado, e supor que o certificado vencido possa ser reativado.
O que muda pelo seu caso
Seu certificado atual decide o caminho
Existe um caminho de nova emissão sem comparecimento nem videoconferência — mas ele depende do que você já tem:
Seu certificado atual permite pedir a renovação eletronicamente?
A regra recai sobre o tipo do certificado que você já tem, não sobre o que você quer emitir agora.
| Certificado atual A3 ou superior | Certificado atual A1 | |
|---|---|---|
| Pode assinar o pedido de novas chaves eletronicamente? | Sim, desde que o novo certificado tenha nível de segurança igual ou inferior ao atual. | A norma exige certificado A3 ou superior para esse caminho — o A1 não se enquadra pela letra do regulamento. |
| Alternativa quando não se enquadra | Não se aplica — já está no caminho mais direto. | Confirmação de identidade por videoconferência, entre os métodos admitidos pela ICP-Brasil. |
Sobre o vencimento
O que acontece quando o certificado vence
Há uma confusão que custa caro nos dois sentidos. Quem venceu não assina mais: as chaves privadas devem ser usadas apenas durante o período de validade do certificado.
- O que já foi assinado dentro da validade continua verificável — as chaves públicas e as listas de revogação são mantidas justamente para isso.
- A ressalva técnica que quase ninguém menciona: sem carimbo do tempo, a data declarada não é fonte confiável, e a validade de longo prazo pode exigir revalidação.
Sem volta
Perdi o arquivo ou a senha: não há recuperação
Não existe recuperação de arquivo ou senha junto à autoridade certificadora. A norma determina que chaves privadas de assinatura não devem ser arquivadas, e a chave é de controle, uso e conhecimento exclusivos do titular.
- Se você mantinha uma cópia de segurança feita por conta própria, ela pode ser reinstalada enquanto o certificado estiver válido.
- Sem cópia, o caminho é uma nova emissão — mesmo que o certificado ainda esteja dentro do prazo.
Antecedência
Quando começar o processo de renovação
Antes do vencimento, porque certificado expirado não assina mais. Sobre o prazo exato, a ICP-Brasil não fixa um número de dias: a norma obriga cada autoridade certificadora a definir, em sua declaração de práticas, o prazo em que avisará o titular.
- Qualquer "30 dias" ou "60 dias" que você encontrar vem da certificadora, não de uma regra única do ITI.
- Planejar a renovação com folga evita a corrida de última hora — e o risco de precisar reemitir do zero com validação completa.
Perguntas frequentes
Renovação é a mesma coisa que uma nova emissão?
Tecnicamente sim. O regulamento remete o tema ao procedimento de identificação para pedidos de novas chaves, com geração de um novo par. Nada é prorrogado ou reaproveitado do certificado antigo.
Dá pra renovar sem videoconferência e sem sair do lugar?
O regulamento admite que o pedido de novas chaves seja assinado eletronicamente com um certificado ICP-Brasil válido, desde que ele seja do tipo A3 ou superior. Quem só tem A1 hoje precisa de outro método, como a videoconferência.
Meu certificado atual é A1. Consigo renovar 100% online mesmo assim?
Pela letra da norma, o caminho de assinar eletronicamente o pedido de novas chaves exige certificado A3 ou superior. Com A1, o caminho é outro método de confirmação de identidade entre os admitidos pela ICP-Brasil, como a videoconferência.
Quando devo começar a renovar?
Antes do vencimento — um certificado expirado não assina mais. A ICP-Brasil não fixa um prazo único de antecedência; cada autoridade certificadora define e comunica o seu.
Meu certificado venceu. Os documentos que assinei perderam validade?
Não. As chaves públicas e as listas de revogação são mantidas justamente para permitir a verificação de assinaturas geradas durante o prazo de validade. O que acaba é a capacidade de assinar dali em diante.
Perdi o arquivo do certificado. Consigo recuperar?
Não junto à autoridade certificadora — a norma proíbe o arquivamento de chaves privadas de assinatura. Com uma cópia de segurança própria, dá pra reinstalar enquanto o certificado está válido; sem cópia, o caminho é emitir de novo.
Esqueci a senha do certificado. Dá pra redefinir?
Não existe redefinição pela certificadora, pela mesma razão: a chave privada e sua proteção estão sob controle exclusivo do titular.
Posso renovar quantas vezes quiser pelo caminho eletrônico?
O regulamento vigente não traz limite numérico de repetições. Isso não significa liberdade irrestrita: cada autoridade certificadora pode ter regras próprias em sua declaração de práticas — vale confirmar com quem emitiu o seu.
Renovar mantém o mesmo arquivo do certificado?
Não. Por ser uma nova emissão com novo par de chaves, você recebe um certificado novo, com novo período de validade, e precisa instalar e configurar de novo nos sistemas em que o anterior era usado.
Dá pra trocar de tipo na renovação, por exemplo de A1 para A3?
Sim — como é uma nova emissão, você pode escolher um tipo diferente do que tinha antes, dentro das opções disponíveis na autoridade certificadora.