Cadastrar o certificado digital

Para autenticar documentos, a prefeitura assina com um certificado digital ICP-Brasil. No GedFlow, esse certificado é do tipo A1: um arquivo (.pfx ou .p12) protegido por senha, que pode ser o e-CNPJ do órgão ou o certificado de um servidor designado para a função.

Você cadastra o certificado uma vez, e ele fica disponível para quem tem o papel de assinante escolher na hora de autenticar documentos.

Como o certificado fica protegido#

Um certificado digital é, na prática, a caneta oficial da prefeitura. Por isso o GedFlow trata o arquivo e a senha com cuidado redobrado:

• No momento do envio, o arquivo e a senha são lacrados (criptografados) com uma chave que só o servidor de assinatura consegue abrir.
• O servidor que exibe as telas guarda o lacre, mas não consegue abri-lo. Nem a equipe da plataforma vê a senha.
• O certificado só é aberto no servidor de assinatura, no instante de assinar, e a cópia temporária é apagada logo em seguida.
• O arquivo e a senha nunca aparecem em telas, relatórios ou registros do sistema.

Enviar um certificado#

Abra Organização > Certificados digitais no menu lateral.

1. Clique em Enviar certificado A1.
2. Em Nome de identificação, dê um nome fácil de reconhecer, como "e-CNPJ 2026" ou "Certificado do Prefeito".
3. Em Arquivo do certificado, escolha o arquivo .pfx ou .p12 (até 64 KB).
4. Em Senha do certificado, digite a senha. O ícone de olho mostra o que você digitou, para conferir.
5. Confirme. Aparece Certificado enviado, com o aviso de que a conferência leva alguns segundos.

Logo depois do envio, o certificado aparece na lista como Em conferência. O servidor de assinatura abre o lacre, confere o certificado e preenche os dados. A tela se atualiza sozinha.

O que a lista mostra#

Coluna	O que mostra
Nome	O nome de identificação que você deu
Titular	O dono do certificado, lido do próprio arquivo
Emissor	A autoridade certificadora que emitiu
Válido até	A data de vencimento
ICP-Brasil	Se o certificado pertence à cadeia ICP-Brasil
Situação	Em conferência, Válido, Vencido, Inválido ou Desativado

Quando o certificado fica Inválido#

O motivo aparece logo abaixo da situação:

• Arquivo inválido ou senha incorreta. Confira se escolheu o arquivo certo e digite a senha de novo, num novo envio.
• Certificado vencido. O certificado já passou da validade. Providencie a renovação com a autoridade certificadora.
• O certificado não pertence à cadeia ICP-Brasil. Para autenticar documentos com valor legal, o certificado precisa ser ICP-Brasil.

Um certificado inválido não pode ser corrigido: envie um novo.

Validade e renovação#

Certificados A1 valem, em geral, um ano. Nos últimos 30 dias, a lista avisa "Vence em N dias" e a data fica em amarelo. Depois da data, a situação muda sozinha para Vencido, em vermelho, e o certificado sai da lista de escolha da autenticação.

Para renovar sem interromper as autenticações:

1. Envie o certificado novo assim que recebê-lo, com um nome que indique o ano (ex.: "e-CNPJ 2027").
2. Espere a situação ficar Válido.
3. Desative o certificado antigo (veja abaixo).

Desativar um certificado#

Quando um certificado é substituído, vence ou deixa de ser usado (por exemplo, o servidor designado mudou de função):

1. Na linha do certificado, clique em Desativar.
2. Confirme.

O certificado passa a Desativado e não é mais oferecido em novas autenticações. As assinaturas já feitas com ele continuam válidas: tudo o que foi autenticado antes da desativação segue verificável normalmente.

Quem pode cadastrar#

Cadastrar e desativar certificados é tarefa do Administrador da prefeitura. O Assinante (autenticação) não vê esta tela: ele apenas escolhe, na hora de autenticar, um dos certificados válidos já cadastrados.

O certificado da prefeitura é diferente do certificado da empresa de digitalização, que assina o manifesto de entrega. Cada um assina o que é seu: a empresa garante o que entregou, a prefeitura autentica o que recebeu.