Como testar o certificado digital A1 e A3: onde fazer o teste, o que conferir e o que fazer quando falha

Testar o certificado digital é confirmar três coisas: que o computador o enxerga, que ele está dentro da validade e que ele assina de verdade. Cada certificadora tem a sua página de teste, e é por isso que o Google mostra uma lista delas. Este guia junta as páginas de teste que funcionam hoje, o que conferir no Windows antes, como testar o token ou o cartão A3, o teste que prova a assinatura e o que fazer quando algo falha. Vale para o advogado antes de um prazo e para quem acabou de instalar ou renovar o certificado.

Guia completo: IA para advogado iniciante: da primeira peça à revisão · migração para o eproc: o que muda no acesso e na assinatura.

Onde fazer o teste on-line, certificadora por certificadora

A página de teste lê o certificado que está no seu computador, ou no token conectado, e diz se ele está pronto para uso. Comece pela da certificadora que emitiu o seu: é ela que dá suporte se o teste falhar. As quatro abaixo foram abertas e conferidas em 3 de novembro de 2026.

Certificadora	Página de teste	O que a página pede ou faz
Certisign	Teste seu Certificado Digital	Confere a validade e se o certificado está pronto para uso. Token ou cartão conectado; A1 no computador em que foi instalado; certificado em nuvem, no computador com o desktopID.
Soluti	Teste seu certificado digital	Conecte o token ou o cartão, se for A3; clique em "Testar certificado" e entre com o PIN. O resultado aparece na tela.
Serpro	Teste de Certificado	Teste completo do certificado emitido pelo Serpro, pelo botão "Testar" da página.
Prodesp	Teste aqui o seu certificado	Pede um computador já preparado: A1 instalado, ou leitora com o cartão ou o token conectados na USB.

Se a sua certificadora não está na tabela, procure "teste" ou "suporte" no site dela. A Certisign avisa que o teste aprovado confirma que o certificado está operante; se outro sistema der erro depois, o problema é daquele sistema, e é o suporte dele que resolve. Quem tem certificado em nuvem testa pelo aplicativo da certificadora, no computador em que ele está instalado.

Antes do teste: quem emitiu e até quando vale

1. No Windows: tecle Windows + R, digite certmgr.msc e abra Pessoal, Certificados. É a lista dos certificados do usuário atual, como explica a documentação da Microsoft. Dois cliques no seu mostram o "Emitido por" e o período de validade.
2. No gov.br: o Meu Certificado, serviço do ITI, consulta os certificados digitais emitidos em seu nome pelas certificadoras credenciadas à ICP-Brasil. Ajuda quando você não sabe qual certificadora usou ou se há mais de um.
3. A validade decide tudo: certificado vencido não passa em teste nenhum e não se renova; é preciso emitir outro. A renovação antes do vencimento está no guia do certificado digital.

Testar o certificado A1 (arquivo .pfx ou .p12)

1. Use o computador em que ele foi instalado. O A1 é um arquivo instalado no Windows do usuário: em outra máquina, ou em outro usuário do mesmo computador, ele não existe até ser instalado de novo, com a senha do arquivo.
2. Confira que ele aparece no certmgr.msc, em Pessoal, Certificados, dentro da validade.
3. Rode o teste on-line da sua certificadora no mesmo computador e no navegador que você usa no dia a dia.
4. Assine um PDF e confira no ITI, como mostra o teste da assinatura.
5. Guarde uma cópia do arquivo .pfx num lugar seguro, fora do computador: se o Windows for formatado, é com ela que você reinstala.

Testar o A3 em token ou cartão

1. Driver e gerenciador do fabricante instalados. Cada modelo de token ou de leitora tem o seu; a certificadora indica qual baixar. A instalação para cada sistema de tribunal está no guia do assinador.
2. O gerenciador tem de mostrar o certificado. Se nem ele mostra, o teste on-line também não vai mostrar: troque de porta USB, confira a leitora e, persistindo, peça suporte à certificadora.
3. Rode o teste on-line da certificadora com o token conectado e entre com o PIN quando ela pedir.
4. Cuidado com o PIN. O número de tentativas é limitado; depois delas o token bloqueia. O desbloqueio é pelo PUK, no próprio gerenciador. A Certisign avisa que não tem acesso às senhas e não as recupera; sem PIN e sem PUK, o caminho é emitir outro certificado.

O teste que prova: assinar um PDF e conferir no ITI

A página da certificadora mostra que o certificado é reconhecido. Um PDF assinado mostra que ele assina. Assine um PDF qualquer, com o assinador que você usa, e envie só o arquivo assinado ao validar.iti.gov.br, o serviço oficial do ITI para validar assinaturas ICP-Brasil e gov.br. O ITI informa que nenhuma informação ou arquivo enviado é armazenado. Nunca envie o arquivo .pfx ou .p12: ele guarda a sua chave privada.

Se o validador não aprovar, as causas mais comuns são o PDF ter sido editado depois de assinado ou o certificado não estar válido na data. Assine de novo a versão final, sem mexer nela depois.

O teste final: o sistema do tribunal, antes do prazo

Passar no teste da certificadora não garante que o eproc, o PJe, o e-SAJ ou o Projudi vão reconhecer o certificado: cada um tem o seu jeito de ler o token e, alguns, o seu assinador. Dias antes de um prazo, entre no sistema em que você peticiona, abra um processo e confira se a assinatura funciona. O que instalar em cada um está no guia do assinador por tribunal, e o endereço de cada eproc no guia do eproc por tribunal.

Quando o teste falha: sintoma, causa e o que fazer

Sintoma	Causa provável	O que fazer
O A1 não aparece em lugar nenhum	Foi instalado em outro computador ou em outro usuário do Windows, ou já venceu.	Abra o certmgr.msc no usuário em que você trabalha; se não estiver lá, instale de novo o arquivo .pfx ou .p12 com a senha dele.
O token ou o cartão não aparece	Falta o driver do fabricante, a leitora não foi reconhecida ou a porta USB falhou.	Instale o driver e o gerenciador indicados pela certificadora e troque de porta. Se nem o gerenciador do token mostra o certificado, o teste on-line também não vai mostrar.
"Emissor desconhecido" ou cadeia não confiável	Faltam as cadeias da AC Raiz Brasileira no navegador, no Java ou no leitor de PDF.	Instale as cadeias pela página de navegadores do ITI, que tem o arquivo de cada um (Chrome, Edge, Firefox, Java, Adobe Reader).
PIN bloqueado	Tentativas erradas demais: o número é limitado.	Desbloqueie com o PUK no gerenciador do token. A certificadora não tem acesso às senhas e não as recupera; sem PIN e sem PUK, o caminho é emitir outro certificado.
O teste reprova o certificado	Validade expirada, dados do titular alterados, dispositivo formatado, mídia perdida ou furtada (a lista é da Soluti).	Vencido não se renova: emite-se outro. Em perda ou furto, peça a revogação à certificadora na hora.
Passou no teste, mas o tribunal não reconhece	O problema está no assinador do sistema, no navegador ou na extensão, não no certificado.	Siga o roteiro de quando o certificado não aparece no guia do assinador.
O validador do ITI não aprova o PDF assinado	O arquivo mudou depois da assinatura, ou o certificado não estava válido na data.	Assine de novo a versão final, sem editar depois, com o certificado dentro da validade.

O A1 tem data para acabar: 03/03/2029

O Comitê Gestor da ICP-Brasil aprovou a Resolução 211/2024, que mudou o rol de certificados. Pelas perguntas frequentes do ITI, todos os tipos existentes podem ser usados até 02/03/2029; a partir de 03/03/2029 não será mais possível utilizar os certificados A1, A2, S1, S2, S3 e S4. Os tipos novos de pessoa física, A3 e A4, são emitidos desde 01/11/2024. Quem compra ou renova um A1 agora deve contar com esse prazo, e isso vale também para o Certificar do Locus, que só assina com A1.

O que o Locus não faz

• Não testa o seu certificado nem substitui a página de teste ou o suporte da certificadora.
• Não usa certificado A3, em token ou cartão: o Certificar assina só com A1 (.pfx ou .p12).
• Não dá validade notarial a ato nenhum: ele assina o PDF; o ato é responsabilidade de quem o pratica.
• Não acessa sistema de tribunal nem protocola por você.

Perguntas frequentes

Como saber se o meu certificado digital está funcionando?

Faça dois testes. Primeiro, a página de teste da certificadora que emitiu o seu, que confere se o certificado é reconhecido e até quando vale. Depois, assine um PDF e confira no validador do ITI: é o que prova que ele assina de fato. Antes de um prazo, entre no sistema do tribunal e confira a assinatura lá também.

Como descobrir qual certificadora emitiu o meu certificado?

No Windows, abra o certmgr.msc, vá em Pessoal, Certificados, e veja o campo "Emitido por" do seu certificado. O serviço Meu Certificado, do ITI no gov.br, também lista os certificados ICP-Brasil emitidos em seu nome.

Como testar um token ou cartão A3?

Conecte o token, ou o cartão na leitora, com o driver e o gerenciador do fabricante instalados. Se o gerenciador mostra o certificado, rode o teste on-line da certificadora e entre com o PIN quando ela pedir.

Errei o PIN várias vezes e o token bloqueou. E agora?

O desbloqueio é pelo PUK, no gerenciador do token. A certificadora não tem acesso às senhas e não consegue recuperá-las; se o PUK também estiver perdido ou bloqueado, é preciso emitir outro certificado.

O validador do ITI guarda o documento que eu envio?

O ITI informa que nenhuma informação ou arquivo é armazenado. Mesmo assim, envie só o PDF assinado, nunca o arquivo .pfx ou .p12, que guarda a sua chave privada.

O certificado A1 vai acabar?

Vai. Pela Resolução 211/2024 do Comitê Gestor da ICP-Brasil, os tipos existentes podem ser usados até 02/03/2029; a partir de 03/03/2029 o A1 não pode mais ser utilizado. Os tipos novos de pessoa física são o A3 e o A4.

O Locus.IA testa o meu certificado ou usa o meu token?

Não. O teste é na página da sua certificadora. O Certificar do Locus assina PDF com certificado A1 (.pfx ou .p12) em PAdES, no seu computador, e a assinatura pode ser conferida no validador do ITI. Certificado A3, em token ou cartão, ele não usa.

Fontes oficiais

• ITI: perguntas frequentes do Comitê Gestor da ICP-Brasil (Resolução 211/2024) · validador de assinaturas · cadeias da AC Raiz para cada navegador · cadeias da ICP-Brasil por certificadora · Meu Certificado (gov.br).
• Páginas de teste das certificadoras: Certisign · Soluti · Serpro · Prodesp.
• PIN e PUK: Certisign, senhas do certificado · UFSC, como desbloquear o token. Windows: Microsoft, ver certificados com o certmgr.msc.

Páginas de teste abertas e conferidas em 3 de novembro de 2026. Certificadora muda endereço e procedimento: se algo mudou, nos avise.