Você já renovou o certificado digital, mas o sistema continuou reconhecendo o antigo? Notou que tem dois certificados com o mesmo nome na hora de assinar? Recebeu mensagem de erro ao acessar o eCAC, o PJe, o Conectividade Social ou a SEFAZ? Quando isso acontece, a causa geralmente é a mesma: o certificado vencido continua ocupando espaço no seu dispositivo.
Ao contrário do que muita gente pensa, excluir um certificado não é só apertar delete. Existem vários procedimentos que devem ser seguidos à risca para garantir a segurança dos dados do titular do certificado.
Neste artigo, você vai aprender como remover corretamente certificados digitais vencidos sem correr o risco de apagar o certificado errado.
O que é o certificado digital
O certificado digital é um arquivo criptográfico que serve para provar a identidade de pessoas físicas, profissionais liberais e empresas no ambiente virtual. Ele assegura autenticidade, integridade e reconhecimento jurídico em operações online, como assinatura de documentos, emissão de notas fiscais, envio de declarações fiscais à Receita Federal e acesso a portais públicos.
Além disso, o certificado protege informações sigilosas e impede que alguém negue a autoria de uma assinatura eletrônica. Sua emissão é realizada por uma Autoridade Certificadora (AC), que segue as regras definidas pelo Comitê Gestor da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), entidade responsável por vincular uma chave pública a uma pessoa ou empresa.
Todo certificado carrega:
- um número de série;
- o algoritmo criptográfico utilizado;
- a cadeia de certificação;
- o período de validade.
O que fazer com certificados digitais vencidos ainda na mídia
O vencimento programado é uma medida de segurança e governança que a ICP-Brasil adota para diminuir o risco de comprometimento das chaves privadas dos certificados digitais. Quanto mais tempo uma chave permanece em uso, maior a chance de ela ser exposta, copiada indevidamente ou acessada por terceiros.
O vencimento em si não é o problema. O que realmente causa dor de cabeça é deixar o certificado antigo armazenado na mídia criptográfica depois que ele perdeu a validade. Isso pode gerar várias complicações, como:
- escolha automática, pelo sistema, de um certificado que já não vale;
- conflito entre o certificado vencido e o novo;
- falhas em plataformas fiscais, jurídicas e do governo;
- erros ao assinar digitalmente ou se autenticar;
- certificado expirado ainda aparece como opção válida.
Nas empresas, esses transtornos ganham escala e atingem várias áreas simultaneamente, entre elas:
- a contabilidade, que trabalha o tempo todo com assinaturas e envios de arquivos;
- o jurídico, que depende do certificado para peticionamentos eletrônicos;
- o fiscal, que interage constantemente com sistemas do governo;
- a TI, responsável por dar suporte, manter e proteger o ambiente;
- o compliance, que precisa assegurar a aderência às normas.
Certificado digital: como o A1 e o A3 são armazenados
Os certificados digitais A1 e A3 cumprem a mesma função na identificação digital, mas se diferenciam principalmente pela forma como são armazenados. Enquanto o certificado A1 é instalado diretamente em computadores, servidores ou sistemas, o A3 fica armazenado em um dispositivo físico, como token, smartcard ou nuvem.
A forma de armazenar o certificado influencia diretamente na maneira de removê-lo depois de vencido, e isso interfere na gestão, na prevenção de falhas operacionais e na proteção dos sistemas que dependem dele.
Revogar não é o mesmo que remover
Embora os dois termos sejam confundidos com frequência, revogação e remoção são casos totalmente diferentes entre si, mas complementares na gestão do certificado digital.
A revogação é solicitada junto à certificadora que emitiu o certificado. O procedimento é definitivo e inclui o certificado na Lista de Certificados Revogados (LCR), o que o torna inválido perante a ICP-Brasil antes mesmo de atingir o fim da validade. A revogação é recomendada em situações como perda ou roubo do token, suspeita de comprometimento da chave privada, desligamento do titular da empresa, alteração de dados cadastrais ou uso indevido do certificado.
Já a remoção apaga o arquivo do certificado da mídia criptográfica, seja do sistema operacional, no caso do A1, seja do token ou smartcard, no caso do A3. O procedimento pode ser feito pelo usuário ou pelo suporte da certificadora. Ela não invalida o certificado, apenas elimina o arquivo do dispositivo.
Um certificado revogado antes do vencimento precisa ser removido da mídia para evitar conflitos, seleções automáticas e outros problemas operacionais. Ou seja: a revogação atua no plano jurídico e criptográfico e a remoção resolve o aspecto operacional do dispositivo. Agora que você entendeu quando eles se aplicam, é hora de saber como fazer a remoção.
1°) Como excluir certificados digitais vencidos no Windows
- Abra o menu Iniciar ou digite “Opções da Internet” na barra de pesquisa.
- Vá até a aba Conteúdo e clique em Certificados, o que abrirá a lista dos certificados instalados.
- A partir daí, basta localizar o certificado e removê-lo.
2°) Como excluir certificados digitais vencidos no macOS
- A exclusão é feita pelo aplicativo Acesso às Chaves (ou Keychain).
- Dentro das opções login ou sistema, os certificados aparecem na aba Meus Certificados e podem ser organizados por data de expiração ou por nome.
Conclusão
Fazer uma boa gestão do seu certificado digital não se resume a renová-lo ou aguardar a data de vencimento. Certificados digitais vencidos que continuam salvos na mídia criptográfica, seja no sistema, no token ou no smartcard, geram queda de produtividade e abrem espaço para riscos operacionais que podem causar sérios prejuízos.
O mais importante é entender que a expiração não elimina o arquivo sozinha, mas evita erros de autenticação, choques com certificados renovados e outros contratempos. Remover o certificado da forma correta exige atenção ao tipo de certificado, ao sistema operacional e à infraestrutura de drivers e cadeias de certificação envolvidas.
Se você quer remover o certificado digital do seu dispositivo, mas ainda tem dúvidas, procure o setor de suporte da sua certificadora o quanto antes. Na Syngular, você recebe apoio da instalação à remoção do certificado, garantindo que seus dados estejam sempre seguros e sua operação ocorra sem interrupções.
