Token com certificado: dá para emitir certificado A3?

Você já tem um token com certificado válido e precisa de outro — o da empresa nova, o do sócio, o e-CPF ao lado do e-CNPJ. Comprar outra mídia só para emitir certificado A3 parece desperdício, já que a que existe funciona. A pergunta é direta: dá para emitir certificado A3 no mesmo token?

Na maioria dos casos dá para emitir certificado A3 na mídia existente. Mas há três condições a verificar antes, e um risco que ninguém menciona na hora da compra.

Quantos certificados cabem num token

Não existe um número universal. A quantidade depende da capacidade do chip e do tamanho das chaves já armazenadas.

Tokens costumam comportar mais de um certificado, e é comum emitir certificado A3 de e-CPF e de e-CNPJ na mesma mídia. O limite prático aparece quando o espaço do chip acaba — e aí a emissão simplesmente não conclui.

A informação está com o fabricante

A capacidade real do seu modelo é uma informação objetiva, disponível na documentação do fabricante, e define se dá para emitir certificado A3 ali. Vale consultá-la antes de contratar, para não descobrir o limite no meio do processo.

As três condições para reaproveitar

Antes de emitir certificado A3 na mídia que já existe, confirme estes três pontos.

• Espaço disponível no chip para mais um certificado.
• Homologação da mídia junto à autoridade certificadora que vai emitir.
• Mídia em bom estado, sem falhas de leitura ou conector danificado.

O segundo item é o que mais trava na prática. Nem toda AC aceita emitir certificado A3 em mídia que ela não forneceu, e a política varia. Perguntar antes evita comprar um serviço que depois não pode ser entregue no seu dispositivo.

Token de outra certificadora

É o caso mais comum de recusa. Se o seu token veio de outra AC, confirme explicitamente se a nova aceita emitir certificado A3 nele — não assuma que sim só porque o dispositivo é homologado.

O risco que ninguém menciona

Aqui está a parte que merece atenção antes de emitir certificado A3 na mesma mídia só por economia.

Quando dois certificados estão na mesma mídia, eles compartilham o destino dela. Se o token quebrar, se o conector falhar ou se a mídia se perder, você perde os dois de uma vez — e a chave de ambos estava lá dentro, sem backup possível.

Concentrar é conveniente e frágil

Um único dispositivo para carregar é prático no dia a dia. Mas significa que um acidente banal — token esmagado na mochila, esquecido num táxi — deixa duas frentes paradas ao mesmo tempo, exigindo duas emissões novas.

Quando vale a pena mesmo assim

Há situações em que emitir certificado A3 junto do que já existe faz sentido, e é justo reconhecê-las.

Quando os dois certificados pertencem à mesma pessoa e serão usados no mesmo contexto ao emitir certificado A3 — e-CPF e e-CNPJ do titular, usados na mesma máquina — a conveniência costuma superar o risco. Carregar um item em vez de dois reduz, inclusive, a chance de perder algum.

Quando o uso é sempre presencial, na mesma estação de trabalho, o dispositivo raramente se desloca e o risco de perda diminui muito.

A economia real

Emitir certificado A3 na mídia existente elimina o custo do dispositivo novo. Não é o maior componente do valor total, mas é um custo evitável quando as condições permitem.

Quando é melhor usar mídia separada

Três cenários pedem emitir certificado A3 em dispositivo próprio, mesmo havendo espaço no chip.

O primeiro é quando os certificados pertencem a pessoas diferentes. Compartilhar a mídia significa que uma pessoa precisa entregar o dispositivo à outra para que ela assine — e a senha de cada certificado é individual, mas o dispositivo circula.

O segundo é quando os certificados são de empresas diferentes com sócios diferentes. A independência operacional vale mais que a economia da mídia.

O terceiro é quando um dos certificados é crítico para a operação diária. Emissão de nota que não pode parar não deve dividir destino com nada.

O critério em uma frase

Se a perda simultânea dos dois certificados criaria um problema desproporcional, use mídias separadas.

Como o processo funciona na prática

Emitir certificado A3 em mídia própria não muda as etapas do processo, apenas o que acontece no final.

A documentação, a conferência e a validação de identidade para emitir certificado A3 seguem idênticas. A diferença aparece no momento de gravar: em vez de receber um dispositivo novo, você conecta o seu e a emissão grava o certificado no chip existente.

• Informe a intenção na contratação, para que a compatibilidade seja confirmada antes.
• Tenha o token em mãos no momento da emissão.
• Instale o driver do fabricante na máquina que será usada.
• Teste os dois certificados depois de concluir, não apenas o novo.

Esse último passo é o mais negligenciado. Vale confirmar que o certificado antigo continua acessível depois de emitir certificado A3 novo na mesma mídia.

O que checar antes de contratar

Um roteiro curto evita a maior parte dos contratempos de quem vai emitir certificado A3 em mídia própria.

• Qual a capacidade do seu modelo de token, segundo o fabricante?
• Quantos certificados já estão gravados nele hoje?
• A certificadora escolhida aceita emitir em mídia de terceiros?
• O dispositivo está em bom estado, sem falha de leitura?
• Os dois certificados podem compartilhar o mesmo destino em caso de perda?

Se qualquer resposta gerar dúvida, a mídia nova resolve com menos atrito — e o custo dela é pequeno diante de uma emissão travada.

As regras da certificação digital brasileira são definidas pelo Instituto Nacional de Tecnologia da Informação, que credencia as autoridades certificadoras.

Organize os certificados na mesma mídia

Quando dois ou mais certificados convivem no mesmo token, surge um problema prático pequeno e irritante: saber qual é qual na hora de assinar.

Depois de emitir certificado A3 ao lado de outro, os sistemas listam os disponíveis pelo nome do titular e pelo número do documento, o que resolve na maioria das vezes. A confusão aparece quando o mesmo titular tem e-CPF e e-CNPJ, ou quando há dois certificados de empresas com nomes parecidos.

Três hábitos que evitam assinar com o errado

Assinar com o certificado errado costuma gerar recusa no portal, não um problema grave — mas custa tempo e retrabalho.

• Confira o titular na janela de seleção antes de confirmar a assinatura.
• Anote quais certificados estão naquela mídia, com as datas de validade.
• Acompanhe os vencimentos separadamente, porque eles raramente coincidem.

Esse último ponto merece atenção: certificados gravados em momentos diferentes vencem em datas diferentes, mesmo estando no mesmo dispositivo. Um vencido não afeta o outro, mas é comum supor que estão sincronizados.

Perguntas frequentes

Dá para emitir certificado A3 em token que já tem outro?

Costuma dar para emitir certificado A3 ali, se houver espaço no chip, a mídia for homologada e a certificadora aceitar dispositivo de terceiros.

Quantos certificados cabem num token?

Depende do modelo e do tamanho das chaves. A documentação do fabricante traz o número.

Os dois certificados usam a mesma senha?

Cada certificado tem a própria senha. O que é compartilhado é o dispositivo.

Se o token quebrar, perco os dois?

Sim. A chave de ambos estava dentro da mídia e não há backup possível.

Posso gravar certificado de outra pessoa no meu token?

Tecnicamente é possível, mas cria dependência física entre as duas pessoas. Não é recomendável.

Resumo

Na maioria dos casos dá para emitir certificado A3 no token que você já tem, desde que haja espaço no chip, o dispositivo seja homologado e a certificadora aceite emitir em mídia de terceiros.

O ponto a pesar é o destino compartilhado: token perdido ou quebrado leva os dois certificados juntos, sem recuperação. Para certificados de pessoas diferentes ou para o que é crítico na operação diária, mídias separadas compensam. Para confirmar a compatibilidade do seu dispositivo, fale com a equipe da Alvo Certificado Digital.