Assinatura digital com certificado ICP-Brasil
É a assinatura qualificada: feita com um certificado digital emitido dentro da ICP-Brasil, a infraestrutura oficial de chaves públicas do país. Veja como funciona, qual certificado escolher e como conferir o resultado.
A1 ou A3: qual a diferença?
Certificado A1
Fica em um arquivo, instalado no computador ou guardado com você, protegido por senha. Validade menor, de 1 ano. É prático para uso frequente e para rotinas automatizadas.
Certificado A3
A chave fica em um dispositivo (token USB ou cartão) ou em nuvem, e não pode ser copiada. Validade maior e mais proteção contra cópia indevida. A assinatura pede o dispositivo conectado.
Como assinar no SIGN4U com certificado
- Você envia o PDF e escolhe a assinatura com certificado digital para o signatário.
- O signatário abre o link e escolhe o certificado. Para o A3, usa o Assinador Serpro instalado no computador; o A1 pode ser usado por arquivo.
- O sistema confere a cadeia do certificado e consulta se ele foi revogado, antes de aceitar a assinatura.
- O PDF final sai assinado no padrão PAdES, com o carimbo visual e a página de manifesto.
O que é PAdES
PAdES (PDF Advanced Electronic Signatures) é o padrão em que a assinatura fica dentro do próprio PDF. Por isso o arquivo pode ser aberto e conferido em leitores de PDF e em validadores externos, sem depender do SIGN4U para provar a assinatura.
Como conferir uma assinatura
- Na verificação pública do SIGN4U, com o código do documento, o QR Code ou o arquivo.
- No Verificador de Conformidade do ITI e em leitores de PDF que validam assinaturas ICP-Brasil.
Ainda não tenho certificado digital
O SIGN4U é da HTSIGNS, Autoridade de Registro vinculada ao Serpro. Você pode emitir ou renovar o seu certificado e usá-lo aqui.
Emitir meu certificado digital →Quer entender quando o certificado é necessário? Leia assinatura eletrônica: validade jurídica e tipos.