Verificar a autenticidade de um certificado digital é o procedimento técnico que confirma se o certificado foi realmente emitido por uma Autoridade Certificadora ICP-Brasil credenciada, se ainda está ativo (não revogado) e se os dados do titular não foram adulterados. A verificação é feita em 3 caminhos oficiais: o portal Verificador do ITI (verificador.iti.gov.br), o app Validar Assinatura do gov.br e o consultor de cadeia de certificação no próprio sistema operacional. A S&E Soluções Digitais orienta empresas e profissionais a verificarem certificados de terceiros antes de aceitar contratos ou notas fiscais assinadas.
Por que verificar um certificado digital?
A verificação de autenticidade é essencial em três situações: ao receber um documento PDF assinado por um fornecedor ou cliente, ao validar uma nota fiscal eletrônica recebida com assinatura digital, e ao confirmar a identidade de quem emitiu uma procuração ou contrato. Sem a verificação, você corre risco de aceitar documentos com certificados expirados, revogados ou — pior — falsificados.
O Instituto de Tecnologia da Informação (ITI), autarquia federal responsável pela ICP-Brasil, mantém ferramentas públicas e gratuitas para essa conferência. Segundo o ITI, a verificação confirma 4 elementos: identidade do titular (CPF/CNPJ), Autoridade Certificadora emissora, validade temporal e status de revogação.
3 formas oficiais de verificar um certificado digital
Existem três métodos consagrados pela ICP-Brasil. A escolha depende do contexto: se você quer verificar a assinatura de um documento, conferir um certificado isolado ou inspecionar a cadeia técnica.
1. Verificador do ITI (assinatura em documento)
O Verificador de Conformidade da ICP-Brasil em verificador.iti.gov.br é a ferramenta oficial para conferir documentos PDF, P7S e XML assinados digitalmente. Você faz upload do arquivo e o sistema retorna um relatório completo com identidade do signatário, AC emissora, status de revogação e conformidade da assinatura com a norma DOC-ICP-15.
O verificador suporta as três políticas de assinatura mais comuns no Brasil: AD-RB (Referência Básica), AD-RT (Referência de Tempo) e AD-RV (Referência de Validação). Para documentos críticos, recomenda-se exigir AD-RT ou AD-RV, que incluem carimbo do tempo válido juridicamente.
2. App Validar Assinatura do gov.br
Mais simples e voltado ao usuário comum, o app Validar Assinatura (disponível na Play Store e App Store) verifica documentos PDF assinados pelo gov.br ou por certificado digital. Após instalar, basta abrir o documento dentro do app — o resultado mostra se a assinatura é válida, expirada ou inválida, com nome do assinante e data.
3. Inspeção pelo sistema operacional
Quando você precisa verificar um certificado isolado (sem documento assinado), pode importar o arquivo .cer ou .crt para o gerenciador de certificados do Windows (certmgr.msc) ou Keychain Access do macOS. Lá você visualiza a cadeia completa: AC RAIZ → AC intermediária → AC emissora → titular, com datas de validade e algoritmos criptográficos usados.
Verificador do ITI vs App gov.br vs Sistema Operacional
| Característica | Verificador ITI (web) | App Validar gov.br | Gerenciador do SO |
|---|---|---|---|
| Tipo de verificação | Assinatura em documento | Assinatura em PDF | Certificado isolado (.cer) |
| Formatos aceitos | PDF, P7S, XML, CMS | X.509 (.cer, .crt, .pem) | |
| Conformidade DOC-ICP-15 | ✅ Verifica políticas AD-RB, AD-RT, AD-RV | ⚠️ Validação básica | ❌ Apenas estrutura X.509 |
| Verifica revogação (LCR/OCSP) | ✅ Sim, em tempo real | ✅ Sim | ⚠️ Manual |
| Mostra cadeia de certificação | ✅ Completa | ⚠️ Resumida | ✅ Completa |
| Carimbo do tempo (LTV) | ✅ Identifica | ⚠️ Não detalha | ❌ Não |
| Custo | Gratuito | Gratuito | Gratuito (já no SO) |
| Ideal para | Documentos críticos, contratos, NF-e | Verificação rápida em mobile | Conferir certificado de terceiros |
Passo a passo: verificar uma assinatura no Verificador do ITI
Este é o método mais completo e juridicamente robusto. Use sempre que precisar atestar a validade de um documento assinado em juízo, auditoria ou compliance.
- Acesse o portal: entre em verificador.iti.gov.br.
- Selecione o tipo de arquivo: escolha entre PDF, P7S (CMS detached) ou XML.
- Faça upload: arraste o documento ou clique para selecionar — limite de 100 MB por arquivo.
- Aguarde o processamento: em segundos, o sistema valida assinatura, cadeia de certificação, status de revogação e conformidade.
- Analise o relatório: verifique nome do assinante, CPF/CNPJ, AC emissora, política de assinatura usada, data e status final.
- Baixe o relatório PDF: opção "Salvar relatório" gera um documento oficial que pode ser anexado a processos como prova técnica.
Como interpretar os resultados da verificação
O resultado da verificação pode aparecer em quatro estados — entender cada um evita aceitar documentos com problemas que parecem válidos à primeira vista.
Assinatura válida (verde)
Significa que: o certificado é ICP-Brasil legítimo, foi emitido por AC credenciada, estava ativo no momento da assinatura, não foi revogado e o conteúdo do documento não foi alterado depois da assinatura. Pode aceitar com confiança jurídica integral.
Assinatura válida com observações (amarelo)
A assinatura é tecnicamente válida, mas o sistema detectou alertas como certificado expirado após a assinatura (não invalida — a assinatura era válida quando feita) ou ausência de carimbo do tempo. Para contratos críticos com prazo longo, exija sempre carimbo do tempo (AD-RT) para evitar essa observação.
Assinatura inválida (vermelho)
Indica que o documento foi alterado após a assinatura, ou o certificado estava revogado no momento. Nunca aceite documentos nesta condição — é evidência técnica de adulteração.
Cadeia de certificação não confiável
O certificado não foi emitido por uma AC ICP-Brasil credenciada — pode ser certificado autoassinado, internacional ou falsificado. Sem validade jurídica no Brasil sob a MP 2.200-2/2001.
Verificar certificado digital antes da emissão
Antes mesmo de adquirir um certificado digital, é importante verificar se a Autoridade Certificadora é credenciada pelo ITI. A lista oficial de ACs credenciadas está em iti.gov.br/acs-de-1-nivel — sempre confira que sua AC está nesta lista antes de fazer a compra.
A S&E Soluções Digitais opera vinculada a uma Autoridade Certificadora ICP-Brasil credenciada — todos os certificados emitidos passam por validação obrigatória de identidade presencial ou por videoconferência conforme as normas da ICP-Brasil.
Quando exigir verificação técnica de assinatura?
Nem todo documento eletrônico precisa de verificação técnica formal — para mensagens internas, recibos simples ou comunicações casuais, basta confiar no remetente. Mas em alguns cenários, a verificação é obrigatória ou altamente recomendada para proteção jurídica e patrimonial.
Cenários onde a verificação é crítica
- Recebimento de NF-e ou NFS-e: antes de lançar no estoque ou pagar a nota, valide a assinatura para garantir que o emitente é quem alega ser e que o XML não foi alterado.
- Contratos de compra e venda imobiliária: verificar antes de registrar em cartório evita reconhecer documento adulterado ou assinado por certificado revogado.
- Procurações recebidas: antes de aceitar ato de procurador, verifique a assinatura do outorgante para garantir validade dos poderes conferidos.
- Documentos judiciais e administrativos: peças processuais, despachos e decisões devem sempre ter assinatura verificada — divergência pode invalidar o ato.
- Recibos de impostos e DARFs: guias geradas em sistemas próprios devem ser verificadas antes de comprovar pagamento à Receita Federal.
Boas práticas para empresas
Empresas que recebem grande volume de documentos digitais devem implementar fluxo automatizado de verificação na entrada. Soluções de gestão documental integradas com a API do Verificador do ITI permitem checagem em lote sem intervenção manual — fundamental para escritórios contábeis, departamentos jurídicos e equipes fiscais.
Resumo
- Verificar a autenticidade de um certificado digital significa confirmar emissor, titular, validade e status de revogação — distinto de apenas conferir a data de expiração.
- O Verificador do ITI (verificador.iti.gov.br) é a ferramenta oficial e mais completa, suportando PDF, P7S e XML com conformidade DOC-ICP-15.
- O app Validar Assinatura do gov.br é alternativa móvel rápida para PDFs assinados digitalmente.
- O resultado pode ser válido (verde), válido com observações (amarelo), inválido (vermelho) ou cadeia não confiável — entender cada um evita aceitar documentos adulterados.
- A S&E Soluções Digitais emite certificados ICP-Brasil credenciados pelo ITI, totalmente verificáveis pelo Verificador oficial e com cadeia de confiança rastreável.
- Para contratos críticos, sempre exija assinaturas com carimbo do tempo (AD-RT) ou referência de validação (AD-RV) — garantem validade mesmo após o vencimento do certificado.
Perguntas Frequentes
Como saber se um certificado digital é da ICP-Brasil?
Use o Verificador do ITI ou inspecione a cadeia de certificação no gerenciador do sistema operacional. Certificados ICP-Brasil têm como AC raiz "AC Raiz Brasileira v10" (ou versões anteriores ainda válidas) e foram emitidos por uma das 12 Autoridades Certificadoras de 1º nível listadas no site do ITI.
Posso verificar um certificado digital pelo CPF do titular?
Não há consulta pública por CPF — isso protegeria privacidade. A verificação só funciona quando você tem o arquivo do certificado (.cer/.crt) ou um documento assinado por ele. Para empresas, a Receita Federal disponibiliza consulta limitada a procurações via e-CAC.
Verificar assinatura digital é o mesmo que verificar certificado?
Não exatamente. Verificar a assinatura confirma 3 coisas: o certificado usado é válido, o documento não foi alterado após a assinatura e o assinante é quem alega ser. Verificar apenas o certificado conferi só a validade dele, sem analisar nenhum documento específico.
O que fazer se a verificação retornar "certificado revogado"?
Não aceite o documento. Revogação significa que a Autoridade Certificadora invalidou o certificado antes do vencimento natural — geralmente por suspeita de comprometimento da chave privada, perda do token ou solicitação do titular. Documentos assinados após a revogação não têm validade jurídica.
Documentos antigos com certificado vencido continuam válidos?
Sim, desde que o certificado estivesse ativo no momento da assinatura. Para garantir a validade no longo prazo, é fundamental que a assinatura inclua carimbo do tempo (LTV). O Verificador do ITI identifica claramente essa situação no relatório.
Posso verificar uma NF-e pelo Verificador do ITI?
A NF-e em XML pode ser verificada quanto à conformidade da assinatura, mas para validade fiscal completa use os portais da SEFAZ do estado emissor — eles confirmam autorização, status (autorizada, cancelada, denegada) e protocolo de uso.
Quer aprender a verificar todos os certificados digitais da sua empresa ou emitir certificados confiáveis e auditáveis pelo Verificador do ITI? A S&E Soluções Digitais oferece consultoria gratuita e emissão de e-CPF e e-CNPJ ICP-Brasil com cadeia de certificação rastreável. Acesse seesolucoesdigitais.com/certificados e tenha segurança em cada documento assinado.