Certificado digital
Também conhecido como: Certificado eletrônico · Digital certificate · X.509
Certificado digital é um arquivo eletrônico que funciona como identidade na internet, permitindo assinar documentos e acessar sistemas com validade jurídica.
Pense no certificado digital como uma carteira de identidade que o computador consegue ler e conferir sozinho. Dentro dele estão seu nome, CPF ou CNPJ, a data de validade, quem emitiu e uma chave pública. Junto vem uma chave privada, que fica só com você e nunca deve ser compartilhada.
O formato segue o padrão internacional X.509. É o mesmo tipo de certificado que faz o cadeado aparecer no navegador quando você acessa um site em HTTPS — a diferença é que ali ele identifica um site, e no seu caso identifica uma pessoa.
Como funciona
O certificado resolve um problema específico: provar que uma chave pública pertence a quem diz pertencer.
Uma Autoridade Certificadora confere seus documentos pessoalmente e assina esse pacote de dados. Quem recebe um documento assinado por você não precisa confiar em você — precisa confiar na AC, e a matemática cuida do resto.
Quando você assina um PDF, o programa usa sua chave privada para gerar a assinatura digital e anexa o certificado ao arquivo. O destinatário extrai a chave pública dali e valida.
Na prática
Uma empresa que emite nota fiscal eletrônica precisa de certificado — sem ele, a SEFAZ não autoriza a NF-e. Um MEI que fatura pouco pode se virar com o gov.br, mas na hora de entregar a DCTFWeb pelo e-CAC o certificado costuma ser exigido.
Advogados usam para peticionar. Médicos usam para assinar receita e atestado digital, e a farmácia valida a assinatura antes de dispensar o remédio controlado.
Um caso comum: contador pede o certificado do cliente para transmitir obrigações. Isso equivale a entregar sua identidade e sua senha. O caminho correto é usar procuração eletrônica no e-CAC, que dá acesso ao contador com o certificado dele.
Tipos e formatos
A escolha prática é entre A1 e A3: o A1 é um arquivo instalado no computador, o A3 fica em token ou cartão.
Existe também a distinção entre e-CPF e e-CNPJ — pessoa física e jurídica. E há certificados específicos por profissão, como o da OAB para advogados.
O arquivo A1 costuma vir em .pfx ou .p12, protegido por senha. Ele contém a chave privada, então guardar uma cópia no e-mail ou no Drive sem criptografia é um risco real: quem tiver o arquivo e a senha assina como você. O guia sobre certificado digital explica o passo a passo da emissão.