Certificado digital
Como enviar o certificado A1 da empresa, em qual empresa ele entra e qual deles assina as notas.
A tela Certificados digitais, em Cadastros fiscais, guarda o certificado A1 que assina os documentos da empresa — a NF-e, a NFC-e, a NFS-e e os eventos delas, como o cancelamento e a carta de correção.
Em qual empresa enviar
A empresa se escolhe no alto da própria tela, ao lado de Lista, e o certificado fica na empresa em que foi enviado. As empresas abaixo dela o leem de lá:
- Na matriz entra qualquer certificado da raiz do CNPJ dela — o dela e o de cada filial. O da matriz assina também as notas das filiais, porque a SEFAZ confere a raiz do CNPJ.
- Na filial entra só o certificado do CNPJ dela. É o que a nota de serviço pede: a Sefin Nacional recusa a NFS-e da filial assinada com o certificado da matriz.
- No grupo não entra certificado nenhum: ele não tem CNPJ e não emite nota.
Como enviar
- Clique em Novo.
- Em Arquivo do certificado, escolha o arquivo do certificado A1 (
.pfxou.p12). - Em Senha do certificado, digite a senha dele, e clique em Enviar.
A senha abre o arquivo na hora e fica guardada cifrada, junto com ele: ninguém a vê depois.
O que a plataforma confere
Antes de guardar, o certificado é aberto e conferido, e a janela diz o que não bateu:
| A tela diz | O que fazer |
|---|---|
| "A senha não abre este certificado." | Confira a senha com quem emitiu o certificado. |
| "O arquivo não é um certificado A1 (PKCS#12, .pfx ou .p12)." | Envie o arquivo do certificado A1. O A3, em cartão ou token, não serve. |
| "O arquivo não traz a chave privada — sem ela, o certificado não assina. Exporte-o de novo com a chave." | Exporte o certificado de novo, incluindo a chave privada. |
| "A chave do certificado é …, e a NF-e só aceita RSA." | Peça à certificadora um certificado com chave RSA. |
| "O certificado de … não traz CNPJ — a SEFAZ recusa a nota assinada com ele (rejeição 292)." | Envie o certificado da empresa (e-CNPJ), e não o de uma pessoa. |
| "Este certificado venceu em …" ou "Este certificado só vale a partir de …" | Envie um certificado dentro da validade. |
| "Este certificado (…) já foi enviado." | Ele já está na lista: não precisa enviar de novo. |
| "Este certificado (…) já foi enviado em outra empresa do grupo." | Ele foi enviado numa filial, e a lista da matriz não mostra o que é das filiais. Para que ele valha também na matriz, exclua-o na filial e envie-o na matriz: a filial passa a lê-lo de lá. |
| "O certificado de … é do CNPJ …, que não é da raiz de …: envie-o na empresa dele." | O certificado é de outra empresa: escolha a empresa certa no alto da tela. |
| "Na filial só entra o certificado do CNPJ dela, …" | Envie o certificado da raiz na matriz; as filiais o leem de lá. |
Qual certificado assina
Vale o último enviado: quem envia um certificado novo quer que ele passe a valer. A nota de uma empresa é assinada pelo último certificado da raiz do CNPJ dela que ela enxerga — o dela ou o da matriz. A NFS-e de uma filial pede o certificado do CNPJ da filial: sem ele, ela é assinada com o da matriz, e a plataforma acusa a rejeição E0718 e não a envia.
O certificado autoassinado — a coluna Autoassinado diz Sim — serve para testar a assinatura: a SEFAZ recusa a nota assinada com ele (rejeição 293).
Excluir
Abra o certificado na lista e clique em Excluir certificado. Ele só se exclui na empresa em que foi enviado.