Meu certificado está válido, mas ainda assim não funciona. O que pode ser?

Geralmente é driver da leitora desatualizado ou o certificado instalado no perfil de usuário errado do Windows.

Preciso comprar um certificado novo?

Na maioria dos casos, não — o problema é de configuração, não do certificado em si. Vale confirmar antes de qualquer compra.

Isso pode ser resolvido remotamente?

Sim, na maior parte dos casos o suporte remoto resolve sem necessidade de visita.

Por que o certificado funcionava ontem e hoje não?

Na maioria das vezes o Windows atualizou e o driver da leitora parou de responder. Reinstalar o gerenciador do token pela certificadora resolve a maior parte desses casos.

Dá para emitir a nota de outro computador com prazo correndo?

Sim, se o certificado for A1, que é arquivo. Com A3, é preciso levar a leitora e o token. Use uma máquina da empresa, com controle, nunca um computador pessoal.

Certificado digital não funciona: como resolver

O problema que você está enfrentando

Na hora de emitir a nota fiscal, o sistema não reconhece o certificado digital, trava na tela de senha, ou aparece um erro genérico sem explicação. Isso costuma acontecer sem aviso — funcionava ontem, hoje não funciona mais — e para completamente a rotina de faturamento do escritório.

Por que isso costuma acontecer

Certificado vencido ou perto do vencimento: certificados A1 e A3 têm validade e, quando expiram, param de funcionar sem gerar um aviso claro em todos os sistemas.
Leitora de cartão ou token não reconhecida: drivers desatualizados ou uma atualização do Windows recente costumam "esquecer" a configuração da leitora.
Java desatualizado ou navegador incompatível: muitos emissores de nota ainda dependem de plugins Java, e atualizações automáticas do navegador quebram essa compatibilidade.
Certificado instalado no perfil errado do Windows: comum quando mais de uma pessoa usa o mesmo computador com logins diferentes.

O que verificar antes de chamar o suporte

Confirme a validade do certificado no site da certificadora (Serasa, Certisign, Soluti, etc.).
Reinicie o computador — muitos casos de leitora "não reconhecida" se resolvem só com isso.
Teste emitir em outro navegador, se o sistema permitir.

Se o problema persistir depois desses três passos, geralmente o caso envolve reinstalação de driver da leitora, ajuste de política de segurança do Windows ou reconfiguração do certificado no sistema emissor — etapas que, se feitas errado, podem exigir emitir um certificado novo (custo e tempo evitáveis).

As causas, na ordem em que aparecem

Os chamados se repetem, e a ordem de frequência quase não muda. Seguir essa ordem economiza a maior parte do tempo de diagnóstico, porque as duas primeiras causas respondem pela maioria dos casos.

Driver do token ou da leitora — o Windows atualiza, o driver antigo para de responder e o certificado some da lista.
Cadeia de certificação incompleta — falta o certificado raiz ou intermediário da certificadora, e o sistema recusa um certificado válido.
Java desatualizado ou bloqueado — vários emissores ainda dependem dele, e a atualização automática quebra a compatibilidade.
Navegador incompatível — o emissor exige uma versão específica, ou uma extensão de segurança foi desativada.
Data e hora do sistema erradas — relógio adiantado ou atrasado faz um certificado dentro da validade parecer vencido.

O que fazer em cada causa

Driver: desinstale o gerenciador do token, reinicie e instale a versão atual do site da certificadora. Não use o driver que o Windows oferece sozinho.

Cadeia de certificação: baixe e instale os certificados raiz e intermediário da sua certificadora. É o passo mais esquecido, e o que mais gera erro genérico sem explicação.

Java e navegador: mantenha uma versão homologada pelo emissor, e trave a atualização automática nessa máquina. Quando o antivírus entra no caminho, o sintoma muda de figura — veja por que o antivírus bloqueia a assinatura digital.

Data e hora: acerte pelo servidor de horário da rede, não à mão. Relógio corrigido manualmente volta a atrasar na semana seguinte. Se a máquina também falha ao atualizar, o problema pode ser outro — veja como destravar o Windows Update.

Quando o prazo fiscal está correndo

Com prazo em cima, diagnóstico longo é luxo. A prioridade passa a ser emitir hoje, e consertar a causa depois.

O caminho mais rápido é testar o certificado em outra máquina já configurada. Se funcionar lá, o problema é local e a emissão sai por aquela estação enquanto a original é tratada. Certificado A1, por ser arquivo, migra em minutos; A3 depende da leitora e do token.

Não instale o certificado em qualquer computador para resolver a urgência. Máquina de uso pessoal, sem controle, transforma um problema de prazo em um problema de responsabilidade sobre a assinatura da empresa.

Como não repetir o problema no próximo mês

Quase todo caso reincidente tem a mesma origem: ninguém é dono do certificado. Definir um responsável já evita metade das ocorrências.

Quatro medidas sustentam o resto. Anote a data de vencimento e avise com 30 dias de antecedência. Deixe uma segunda máquina preparada para emitir. Trave a atualização automática do Java e do navegador nas estações de faturamento. E mantenha o backup em dia, porque a reinstalação costuma pedir arquivo que ninguém sabe onde está.

Escritórios que assinam documento o dia inteiro ganham mais organizando o fluxo do que apagando incêndio. É o mesmo raciocínio de assinar PDF com validade jurídica e de estruturar a TI de escritórios de advocacia e contabilidade.

Como a GrapeTI pode ajudar a sua empresa

Fazemos o diagnóstico completo da cadeia (leitora, driver, navegador, sistema emissor) e corrigimos a configuração sem risco de você precisar comprar um certificado novo por engano.

Se os passos acima não resolveram, o próximo nível mexe em política de segurança do Windows, cadeia de certificação e configuração do emissor. Feito na ordem errada, o caminho termina com um certificado revogado e a compra de outro.

A GrapeTI faz o diagnóstico da cadeia inteira — leitora, driver, navegador, Java e sistema emissor — e corrige a configuração sem risco de você comprar um certificado novo por engano. Peça um diagnóstico sem custo ou conheça os nossos serviços de suporte.

Sede em Cachoeirinha/RS. Atendemos também a região metropolitana.

Certificado digital não funciona ao emitir nota