Certificado digital vencido: o que para de funcionar e como voltar

O faturamento da distribuidora parou na sexta às onze da manhã, com dezoito notas na fila. O sistema devolvia erro de assinatura, o suporte do emissor mandou olhar o certificado, e a data de validade tinha passado às zero horas daquele dia. Ninguém tinha anotado. Comprar um novo e-CNPJ, validar no posto e instalar levou até segunda-feira, e a distribuidora passou o fim de semana sem emitir. O aviso da certificadora estava numa caixa de entrada que ninguém abria.

Um certificado digital vencido é um certificado cuja validade, gravada nele mesmo, passou. A partir desse instante nenhum sistema o aceita para assinar ou autenticar: a assinatura que ele produziria seria inválida por definição, e o navegador nem o oferece na tela de login. Tudo o que ele assinou antes continua valendo, porque cada assinatura carrega a data em que foi feita. Assinar qualquer coisa nova, porém, não dá mais, e é aí que a nota fiscal, o eSocial e o acesso à Receita param juntos.

Este texto mostra o que deixa de funcionar na hora e o que segue valendo, e por que a renovação online já não é possível depois da data. Traz como emitir um novo certificado no menor prazo, o que fazer com a mídia antiga, quanto custa a diferença e como garantir que o vencimento não pegue de surpresa outra vez.

Aqui estão o que para e o que fica, a renovação que já não serve, a emissão nova e a tabela comparativa. Entram o token antigo, o aviso que ninguém lê, os erros de quem descobre na sexta, a ordem para agir, os custos e as dúvidas mais frequentes.

Certificado digital vencido: o que para na hora

Param a emissão de nota fiscal eletrônica de produto e de serviço, o envio de eSocial, DCTFWeb e demais declarações, e o acesso aos sistemas da Receita e das secretarias de fazenda que exigem certificado. Param também a assinatura de contratos e documentos, e o login em portais de bancos e órgãos que usam o e-CPF ou o e-CNPJ como identificação. O sistema não avisa que o certificado venceu; ele devolve erro de assinatura, erro de autenticação ou tela de seleção vazia, e o usuário costuma culpar a internet antes de olhar a data.

Nada disso volta com reinstalação, reinício ou troca de navegador. Só volta com certificado novo, e é bom saber disso antes de gastar uma tarde reinstalando.

O que segue valendo

Toda nota emitida, toda declaração enviada e todo documento assinado até a véspera continuam válidos. A assinatura registra a data e a hora em que foi feita, e o verificador confere a validade do certificado naquele momento, não no momento da conferência. Arquivos assinados há anos seguem verificáveis. Procurações eletrônicas concedidas ao contador continuam ativas até o prazo delas, e o contador continua operando com o certificado dele. Morre só a capacidade de assinar de novo.

Quem tem certificado em nuvem passa pelo mesmo: a chave no servidor da certificadora expira na mesma data, e o aplicativo do celular deixa de autorizar.

Enquanto o prazo corre, a certificadora permite renovar pela internet, com o certificado antigo assinando o pedido do novo, sem validação presencial e sem videoconferência na maior parte dos casos. O guia sobre como renovar certificado digital explica quando dá para renovar, como funciona o pedido online, o que muda depois da data, quando começar e o preço. A distribuidora do começo teria renovado em dez minutos na quinta, se alguém tivesse aberto o e-mail.

Comparativo entre renovar antes e emitir depois

O que muda conforme o momento em que se age.

Ponto	Renovar antes de vencer	Emitir depois de vencido
Validação	Dispensada, assina com o antigo.	Presencial ou por vídeo.
Prazo	Minutos.	Um a cinco dias úteis.
Interrupção	Nenhuma.	Até o novo funcionar.
Custo	Costuma ter desconto.	Preço cheio, às vezes com mídia.

Por que a renovação online já não serve

A renovação sem validação existe porque o certificado antigo, ainda dentro do prazo, assina o pedido do novo, e essa assinatura prova a identidade do titular. Vencido, ele não assina mais nada, inclusive o pedido de renovação, e a certificadora precisa validar a identidade de novo, no posto ou por videoconferência para quem já tem biometria na base. Algumas certificadoras chamam de renovação a compra feita logo em seguida, mas o processo é o da emissão nova, com os mesmos documentos e o mesmo prazo.

Emitir o novo no menor prazo

O caminho mais rápido é comprar pela internet, escolher videoconferência se a biometria já estiver na base, e ter os documentos originais e, no e-CNPJ, o contrato social e o cartão CNPJ à mão. Se a chamada não for possível, o posto mais perto com agenda no dia resolve em vinte minutos de balcão. Em A1, o arquivo chega por link e instala na hora; em A3, a mídia antiga pode ser regravada no posto, o que evita comprar outra. O certificado novo funciona no mesmo dia, e as notas da fila saem em seguida. Quem tem contador com procuração eletrônica pode pedir que ele envie as declarações urgentes enquanto isso.

Erros de quem descobre na sexta

O erro mais comum é não anotar a data e descobrir pelo erro do sistema, em geral no pior dia. Vem depois tentar renovar online depois do vencimento e perder uma hora até entender que o botão não vai funcionar. Segue comprar token novo sem saber que o antigo aceita regravação. Fecha a lista culpar o emissor de notas, o navegador ou a internet, e trocar tudo antes de olhar a validade. O primeiro causa os outros três, e todos cabem numa sexta-feira.

Em ordem, para agir

1. Conferir a data de validade no gerenciador de certificados ou no painel da certificadora.
2. Se ainda vale, renovar pela internet agora, com três anos de validade.
3. Se venceu, comprar o novo pela internet e escolher videoconferência ou o posto com agenda no dia.
4. Instalar o A1 ou regravar a mídia, e testar num site com login por certificado.
5. Anotar o novo vencimento na agenda, com aviso dois meses antes, e cadastrar um e-mail que alguém lê.

O passo cinco é o que faltou à distribuidora, e custa zero.

Quanto custa

Renovar a tempo costuma ter desconto e dispensa a validação, ficando entre R$ 90 e R$ 160 por ano no e-CPF e entre R$ 130 e R$ 220 no e-CNPJ. Emitir de novo depois de vencido paga o preço cheio, entre R$ 100 e R$ 250 por ano, mais a mídia se o token antigo não for regravado, de R$ 80 a R$ 150. O que pesa é o que não aparece na fatura: dias sem nota fiscal, multa por declaração fora do prazo e cliente esperando o boleto.

Perguntas frequentes sobre o vencimento

Certificado digital vencido ainda serve para alguma coisa?

Não para assinar ou autenticar. Documentos assinados até a véspera seguem válidos, porque a assinatura carrega a data.

Dá para renovar depois de vencer?

Não no sentido de renovação online. Vencido, é emissão nova, com validação de identidade no posto ou por vídeo.

As notas que emiti antes ficam inválidas?

Não. Assinatura feita dentro da validade continua verificável para sempre, com a data do ato.

Quanto tempo leva para ter o novo?

Por videoconferência, horas. No posto, um dia. Em cidades sem posto e sem vídeo, até cinco dias úteis.

O token antigo serve?

Sim, na maioria dos modelos. O posto grava o certificado novo na mesma mídia, sem custo de token.

Como não deixar vencer de novo?

Renovar com três anos, anotar o vencimento com aviso de sessenta dias e cadastrar na certificadora um endereço que alguém abre.

Resumo

Certificado digital vencido para de assinar e autenticar no minuto em que a data passa, derrubando nota fiscal, eSocial e acesso à Receita, mas tudo o que ele assinou antes segue válido. A renovação online só existe enquanto o antigo vale; vencido, é emissão nova, com validação por vídeo ou no posto, e a mídia aceita regravação. Renovar a tempo custa menos e não interrompe nada, e o aviso de sessenta dias na agenda evita a sexta-feira sem faturamento.