Certificado Digital

Um certificado digital é um arquivo de computador que contém um conjunto de informações referentes à entidade para a qual o certificado foi emitido (seja uma empresa, pessoa física ou computador) mais a chave pública referente à chave privada que se acredita ser de posse unicamente da entidade especificada no certificado.

Um certificado digital é usado para ligar uma entidade a uma chave pública. Para garantir digitalmente, no caso de uma Infraestrutura de Chaves Públicas (ICP), o certificado é assinado pela Autoridade Certificadora (AC) que o emitiu e no caso de um modelo de Teia de Confiança (Web of trust) como o PGP, o certificado é assinado pela própria entidade e assinado por outros que dizem confiar naquela entidade. Em ambos os casos as assinaturas contidas em um certificado são atestamentos feitos por uma entidade que diz confiar nos dados contidos naquele certificado.

Principais tipos de certificados utilizados para emissão de NF-e, NFS-e e GNRE:

• Certificado digital modelo A1;

• Certificado digital modelo A3 - Não funciona com OpenSSL;

• E-CNPJ.

Diferença entre o certificado A1, E-CNPJ e A3

• O A1 ou o E-CNPJ é um certificado gerado no formato de software e, embora mais barato, tem validade de um ano;

• O A3 é um certificado gerado em hardware (precisa de um aparelho do tipo token, ou um cartão e uma leitora de cartão), e tem validade de até três anos.

Ambos são permitidos para a emissão de NF-e, a diferença é a forma de armazenamento e comportamentos.

Certificado A1

Vantagens

• Software instalado dentro do servidor da empresa, vai ser utilizado diretamente pelo sistema emissor da NF-e, sem a intervenção dos usuários;

• Os usuários não precisam conhecer a senha do certificado, portanto não podem esquecê-las, nem revelá-las a terceiros;

• Os usuários poderão emitir NF-es de qualquer computador com acesso ao Mestre.

Desvantagens

• O arquivo (software) do certificado deve possuir cópia de segurança, pois em caso de problemas com o servidor, o certificado poderá ser perdido;

• O certificado tem validade de um ano.

Certificado A3

Vantagens

• O certificado é gerado em um hardware (cartão ou token), que pode ser levado e instalado em qualquer computador;

• O certificado tem validade de até três anos;

Desvantagens

• O certificado só pode ser utilizado em um computador de cada vez;

• A senha do certificado deve ser revelada aos usuários do sistema;

• O certificado exige a digitação da senha a cada utilização;

• O certificado pode ter o hardware roubado ou danificado;

• Podem haver vários problemas de comunicação com o Windows pois é um periférico conectado ao computador.

A Mestre recomenta a aquisição dos certificados digitais modelo A1 ou E-CNPJ por permitir a emissão tanto de pequenos quando de grandes volumes de NF-es. Além disto os certificados modelo A1 ou E-CNPJ não costumam dar maiores problemas no momento da instalação.

Links úteis

• Assistente de certifificados digitais A3 SERASA Experian.

Arquivos úteis

Em anexo estão as cadeias de certificados da RFB - AC SERASA RFB V2 válida a partir de 01/01/2012

• acraizv2.zip;

  • acrfbv2.zip;

• acserasarfbv2.zip.

Modelo A1

• • Auxiliar de instalação SERASA Experian modelo A1.

Modelo A3

• Software do Token - Safenet Authentication Client 8.1 SP1 Versão 32 bits (msi);

• Software do Token - Safenet Authentication Client 8.1 SP1 Versão 64 bits (msi).