Dá para usar o certificado digital em vários computadores?
O certificado A1 é um arquivo e pode ser instalado em mais de um computador; o A3 fica em cartão ou token e, por construção, só funciona onde o dispositivo estiver. A questão prática não é se dá para copiar o A1 — é que cada cópia é uma assinatura da empresa em circulação.
A pergunta chega quase sempre no fim do mês: o contador precisa assinar, a pessoa que tem o certificado não está, e alguém pergunta se dá para colocar o certificado digital em outro computador. Tecnicamente, depende do tipo. Na prática, a pergunta mais importante é outra: quantas cópias da assinatura da empresa existem hoje, e quem as controla.
A diferença que muda tudo
São dois formatos com comportamentos opostos:
- A1: é um arquivo, protegido por senha, instalado no computador. Pode ser instalado em mais de uma máquina e não depende de dispositivo físico. Validade mais curta.
- A3: fica dentro de um cartão ou token, e a chave não sai de lá. Só funciona onde o dispositivo estiver conectado, com o programa correspondente instalado. Validade mais longa.
O A1 é mais prático e mais fácil de espalhar sem controle. O A3 é mais chato no dia a dia e muito mais difícil de duplicar — a inconveniência é parte da proteção.
Por que a cópia preocupa
Assinatura digital tem o mesmo peso de uma assinatura da empresa. Cada cópia do arquivo:
- Permite assinar em nome da empresa a quem tiver o arquivo e a senha.
- Fica na máquina depois que a pessoa sai, se ninguém remover.
- Pode ser copiada de novo, e a partir daí não há como saber quantas existem.
- Costuma acabar em pasta compartilhada, em e-mail ou em pen drive, que são os três piores lugares possíveis.
- Não deixa rastro de quem assinou o quê, porque todos usam a mesma identidade.
Além disso, as regras sobre guarda, responsabilidade e uso do certificado envolvem aspectos legais e contratuais que cabem à empresa e à assessoria dela. Nós tratamos do lado técnico da instalação e da proteção.
Como organizar sem travar o trabalho
Existe caminho melhor do que espalhar cópias:
- Centralize o uso no sistema. Muitos sistemas de gestão e de emissão de nota permitem instalar o certificado no SERVIDOR e assinar a partir dele, sem que cada estação tenha o arquivo.
- Quando houver mais de uma pessoa assinando, avalie certificados individuais para cada uma. A assinatura passa a identificar quem assinou, o que é melhor para a empresa também.
- Restrinja a instalação às máquinas estritamente necessárias, com registro de onde está instalado.
- Marque o certificado como não exportável na instalação, de modo que ele não possa ser copiado dali para outro lugar.
- Guarde o arquivo original em cofre, nunca em pasta compartilhada, e-mail ou pen drive.
- Mantenha uma lista de onde cada certificado está instalado, com validade e responsável.
Os problemas do dia a dia, e o que os causa
Além da guarda, os chamados mais frequentes com certificado:
- Certificado vencido descoberto na hora de emitir. Validade acompanhada evita, e é o chamado mais fácil de eliminar.
- Antivírus bloqueando o componente de assinatura, o que aparece como erro genérico do sistema.
- Cadeia de certificação incompleta na máquina, o que faz o certificado ser considerado inválido mesmo dentro da validade.
- Programa do token desatualizado ou incompatível com a versão do sistema, típico no A3.
- Certificado instalado no perfil de outro usuário da máquina, e invisível para quem está logado.
- Relógio da máquina errado, o que pode invalidar a verificação.
Como isso fica no contrato mensal
No contrato mensal, os certificados entram no inventário com validade, local de instalação e responsável; a renovação é avisada com antecedência, as exceções de antivírus ficam configuradas e a instalação em máquina nova segue o padrão. O chamado de fim de mês por certificado vencido simplesmente deixa de acontecer. Veja Gestão de servidores e parque e os planos de suporte mensal.