Certificado A1 Não Aceito no Emissor SEBRAE: Como Resolver
Acabou de comprar um certificado A1 e o Emissor de Nota Fiscal SEBRAE diz “Certificado inválido”, “Senha incorreta” ou “Certificado expirado”? Ou está usando há tempos e de repente parou de funcionar? Esse é um dos problemas mais frequentes do emissor — e na maioria dos casos, resolve em 30-60 minutos.
Vou cobrir todas as causas comuns do certificado A1 não ser aceito no Emissor SEBRAE, com soluções práticas testadas em 2026.
O que é o certificado A1
O certificado digital A1 é um arquivo (extensão .pfx ou .p12) instalado no computador, válido por 1 ano. É a forma mais comum de certificação para PMEs por ser mais barato (~R$ 180-R$ 280) e mais fácil de operar que o A3 em token. É emitido por certificadoras ICP-Brasil credenciadas: Serasa, Certisign, Soluti, Valid, AC Safeweb e outras.
10 razões pelas quais o certificado A1 não é aceito
1. Certificado realmente expirado
Validade de 1 ano. Verifique a data: dê duplo clique no arquivo .pfx e veja “Válido de… até…”. Se passou da data, é só renovar.
2. Senha digitada incorretamente
Não confunda senha do certificado com senha da certificadora. A senha do PFX é a que você definiu no momento da emissão. Caps Lock ligado, layout PT vs US, acentos — qualquer detalhe.
3. Importado para o repositório errado
Windows tem dois repositórios principais: “Pessoal” (correto para emissor) e “Computador Local”. Verifique no certmgr.msc.
4. Importado sem chave privada
Ao importar, marque a opção “Marcar essa chave como exportável” e “Incluir todas as propriedades estendidas”. Sem chave privada, o certificado não consegue assinar.
5. ICP-Brasil root CA desatualizada
Para o certificado ser reconhecido, sua máquina precisa da cadeia ICP-Brasil atualizada. Baixe e instale do site do ITI: https://www.gov.br/iti
6. Antivírus bloqueando
Alguns antivírus (Kaspersky, ESET) bloqueiam acesso ao certificado por padrão. Adicione exceção para o Emissor SEBRAE.
7. Configuração de proxy/firewall corporativo
Em redes corporativas, proxy MITM pode quebrar a cadeia de confiança. Configure exceção para o webservice da SEFAZ.
8. Java antigo sem políticas atualizadas
Java exige políticas JCE atualizadas para criptografia forte. Atualize JRE 8 update 251+ ou JRE 11+.
9. Hora do computador errada
Se o relógio do PC está com data muito desviada, a validação de certificado falha. Sincronize com servidor NTP.
10. Certificado revogado
Em casos raros, a certificadora revoga o certificado (uso indevido, dado errado). Contate a certificadora.
Procedimento de solução — passo a passo
Passo 1: Validar o certificado em si
- Dê duplo clique no .pfx
- Confirme que a senha é aceita
- Verifique data de validade
- Vá em “Detalhes” e confira CNPJ/CPF compatível com sua empresa
Passo 2: Importar corretamente no Windows
- Abra certmgr.msc (Windows + R, digite certmgr.msc)
- Pessoal > Certificados > clique com botão direito > Todas as tarefas > Importar
- Selecione o .pfx, marque “Marcar como exportável”
- Verifique que ele aparece em Pessoal > Certificados
Passo 3: Configurar no Emissor SEBRAE
- Abra o Emissor > Sistema > Certificado
- Selecione “Repositório do Windows”
- O certificado deve aparecer na lista
- Selecione, salve, teste enviando uma NF em homologação
Passo 4: Validar cadeia ICP-Brasil
Se ainda não funciona, baixe a cadeia de raiz ICP-Brasil do site do ITI e instale como “Autoridades de Certificação Raiz Confiáveis”.
Quando chamar suporte técnico
Se você passou pelos 4 passos e ainda não funciona, geralmente há combinação de problemas (Java + ICP + proxy + permissões). Suporte profissional resolve em 30-90 minutos via remoto.
A Agência MZ atende suporte ao Emissor SEBRAE presencialmente em Tatuí/Sorocaba ou remoto via AnyDesk. R$ 280 (diagnóstico) a R$ 450 (resolução completa).
FAQ: certificado A1 no Emissor SEBRAE
Quanto custa um certificado A1 em 2026?
R$ 180-R$ 280 dependendo da certificadora e do plano. Soluti, Serasa e Certisign são as mais usadas. Validade: 1 ano.
Posso usar o mesmo A1 em vários computadores?
Sim, basta importar o .pfx em cada PC. Não há limite técnico, mas politicamente é bom ter controle (cada funcionário com seu certificado quando possível).
A1 ou A3, qual escolher para Emissor SEBRAE?
A1 é mais barato, mais simples, ideal para 95% dos casos. A3 (token) é mais seguro mas exige driver e gerenciamento de hardware.
Quanto tempo demora a validação do certificado A1?
Emissão: 1-3 dias úteis após validação presencial. Instalação e configuração: 30-60 minutos com profissional.
Próximo passo
Se seu certificado A1 não está sendo aceito e você precisa emitir uma nota urgente, fale com a Agência MZ agora. Atendimento remoto via AnyDesk em poucos minutos.
