Como Saber se Meu Certificado Digital É Válido: 4 Formas de Verificar

Como Saber se Meu Certificado Digital Ainda É Válido

Descobrir que o certificado digital está vencido — justamente na hora de emitir uma NF-e urgente ou transmitir uma declaração no prazo — é um dos problemas mais frustrantes para empresas e profissionais. A boa notícia é que verificar a validade do seu e-CPF ou e-CNPJ é simples e pode ser feito de quatro formas diferentes, sem precisar instalar nada extra.

Neste guia você vai aprender todos os métodos disponíveis em 2026 — do mais básico (pelo Windows) ao mais completo (pelo portal da Receita Federal) — para nunca mais ser pego de surpresa por um certificado expirado.

O Que Significa um Certificado Digital Ser "Válido"?

Um certificado digital ICP-Brasil é considerado válido quando satisfaz duas condições simultâneas:

1. Dentro do prazo: a data atual está entre a data de emissão e a data de vencimento do certificado (geralmente 1 ano para A1 ou até 3 anos para A3).

2. Não revogado: a Autoridade Certificadora (AC) não cancelou o certificado antes do prazo, por motivo de perda, roubo, comprometimento de chave ou solicitação do titular.

Um certificado pode estar dentro do prazo mas ter sido revogado — e nesse caso é inválido da mesma forma. É por isso que verificar apenas a data de vencimento não é suficiente; o ideal é consultar também a LCR (Lista de Certificados Revogados) da AC emissora.

Método 1: Verificar Pelo Gerenciador de Certificados do Windows

Este é o método mais rápido para certificados tipo A1 (armazenados no computador).

Passo a passo:

1. Pressione Windows + R, digite certmgr.msc e clique em OK. O Gerenciador de Certificados abrirá.

2. No painel esquerdo, clique em Pessoal → Certificados.

3. Localize seu certificado digital pelo nome. O campo "Data de Expiração" mostra diretamente quando ele vence.

4. Dê um duplo clique no certificado para abrir os detalhes. Na aba Geral, você verá "Válido de [data inicial] até [data final]".

5. Na aba Detalhes, role até o campo "Pontos de distribuição de LCR". Você pode copiar a URL e verificar se o certificado foi revogado consultando a lista diretamente.

Limitação: esse método funciona apenas para certificados A1 instalados localmente. Para certificados A3 em token ou cartão, use os métodos 2 ou 3.

Método 2: Verificar Pelo Software do Token ou Smartcard (A3)

Se você usa um certificado A3 (em token USB ou cartão smartcard), o software de gerenciamento do dispositivo exibe a validade diretamente.

Os principais softwares de leitores de token e smartcard no Brasil são o SafeNet Authentication Client, o Safesign, o eToken PKI Client e os fornecidos pelas próprias ACs (como o Certisign Desktop, Soluti Manager, etc.).

Abra o software do seu token ou cartão, conecte o dispositivo e procure por "Meus Certificados" ou "Certificados". A data de validade é exibida ao selecionar o certificado.

Alternativamente, com o token conectado, você pode usar o mesmo caminho certmgr.msc descrito no Método 1 — o Windows reconhece os certificados de token e os exibe junto com os A1.

Método 3: Verificar pelo Portal de Serviços da Receita Federal (e-CAC)

O e-CAC é o sistema mais confiável para confirmar se um certificado está ativo e reconhecido pela Receita Federal, pois ele autentica o certificado em tempo real contra as bases da ICP-Brasil.

Como usar:

1. Acesse cav.receita.fazenda.gov.br.

2. Clique em "Entrar com Certificado Digital".

3. Quando o navegador solicitar, selecione seu certificado e insira o PIN (se for A3).

4. Se o login ocorrer com sucesso, seu certificado é válido e reconhecido pela Receita Federal.

5. Se receber a mensagem "Certificado inválido", "Certificado revogado" ou "Certificado expirado", você sabe exatamente qual é o problema.

Este método também serve para confirmar se o e-CNPJ está vinculado ao CNPJ correto da empresa — erro comum em casos de renovação onde o certificado novo aponta para um CNPJ diferente do esperado.

Método 4: Usar o SPED Viewer ou Transmissor SPED

Para contadores e empresas que usam o ambiente SPED (Sistema Público de Escrituração Digital), o SPED Viewer e o Programa Validador e Assinador (PVA) da Receita Federal mostram detalhes do certificado no momento da assinatura.

Ao tentar assinar um arquivo de escrituração no PVA, o sistema verifica automaticamente se o certificado é válido (prazo e revogação). Qualquer problema aparece em mensagem de erro detalhada antes da transmissão — o que torna o PVA uma forma indireta, mas confiável, de testar a validade do certificado em ambiente fiscal.

Como Verificar a Data de Vencimento do e-CPF pelo Gov.br

Uma forma alternativa para e-CPF é acessar o portal Gov.br com login e senha e verificar o nível da sua conta. Se sua conta está no nível Ouro com autenticação por certificado digital e o login funciona normalmente, o certificado está ativo. Porém, o Gov.br não exibe a data exata de vencimento do e-CPF — para isso, use o certmgr.msc ou o e-CAC.

Tabela Comparativa: Qual Método Usar em Cada Situação

Método	Tipo de Certificado	Mostra Data	Verifica Revogação	Dificuldade
certmgr.msc (Windows)	A1 e A3 (token conectado)	Sim	Parcial (via LCR)	Fácil
Software do token/smartcard	A3	Sim	Não	Fácil
e-CAC Receita Federal	A1 e A3	Indiretamente	Sim (em tempo real)	Médio
SPED PVA/Transmissor	A1 e A3	Não diretamente	Sim	Médio

O Que Fazer Quando o Certificado Está Vencido ou Prestes a Vencer

Se você verificou e confirmou que seu certificado já venceu ou vai vencer em menos de 30 dias, o procedimento correto é emitir um novo certificado ou renovar o atual — dependendo da AC emissora e do tempo restante de validade.

Renovação: algumas ACs permitem renovar o certificado online (sem nova validação presencial) quando ele ainda está dentro do prazo. Na maioria dos casos, é possível renovar com até 90 dias de antecedência do vencimento. Após o vencimento, a renovação online não é mais possível — é necessário iniciar um novo processo completo de emissão.

Nova emissão: se o certificado já venceu, você precisará iniciar o processo do zero: escolher o tipo (A1 ou A3), fazer a validação de identidade (presencial ou por videoconferência) e instalar o novo certificado. O processo de emissão por videoconferência demora em média 30 a 60 minutos e pode ser feito pelo celular.

A S&E Soluções Digitais realiza emissão e renovação de e-CPF e e-CNPJ 100% online, com atendimento dedicado e entrega imediata após a validação — sem precisar sair de casa ou comparecer a uma agência.

Como Evitar Ser Surpreendido por Certificado Vencido

A melhor estratégia é receber alertas com antecedência. Algumas práticas recomendadas:

1. Configure um lembrete no calendário: anote a data de vencimento do certificado com 60 e 30 dias de antecedência para iniciar o processo de renovação no tempo certo.

2. Use o alerta automático da AC: a maioria das Autoridades Certificadoras envia e-mails automáticos de aviso de vencimento 90, 60 e 30 dias antes da expiração. Verifique se o e-mail cadastrado na emissão ainda está ativo.

3. Renove com antecedência: não espere o último dia. Emitir um certificado novo antes do vencimento garante continuidade operacional sem nenhum intervalo sem certificado válido.

Perguntas Frequentes sobre Validade do Certificado Digital

Como saber a data exata de vencimento do meu e-CNPJ?

A forma mais rápida é o Gerenciador de Certificados do Windows (certmgr.msc → Pessoal → Certificados). O campo "Data de Expiração" mostra a data e hora exatas de vencimento. Para e-CNPJ em token A3, conecte o dispositivo antes de abrir o gerenciador.

Posso usar um certificado digital vencido para assinar documentos?

Não. Um certificado vencido não tem validade jurídica — documentos assinados após o vencimento não são reconhecidos pela ICP-Brasil. Além disso, sistemas como NF-e (SEFAZ), e-CAC e SPED rejeitam automaticamente certificados expirados.

Como verificar se um certificado digital foi revogado?

A forma técnica é baixar a LCR (Lista de Certificados Revogados) da AC emissora e verificar se o número de série do certificado consta na lista. Na prática, o método mais simples é tentar fazer login no e-CAC: se o login falhar com mensagem de "certificado revogado", a confirmação é imediata.

Meu certificado A3 está no token mas não aparece no Windows — como verificar?

Certifique-se de que o driver do token está instalado corretamente e o dispositivo está conectado. Em seguida, abra o certmgr.msc — o certificado deve aparecer em Pessoal. Se não aparecer, reinstale o driver do token ou use o software proprietário da AC (Certisign Desktop, Soluti Manager, etc.) que costuma reconhecer o dispositivo mesmo sem o driver padrão.

Quanto tempo antes do vencimento posso renovar meu certificado?

Em geral, ACs credenciadas ICP-Brasil permitem renovação online com até 90 dias de antecedência. Após o vencimento, é necessário emitir um certificado novo, com nova validação de identidade. Recomendamos iniciar o processo de renovação com 30 a 45 dias de antecedência para evitar qualquer interrupção.