Certificado Digital A3TipoCertificado ICP-BrasilArmazenamentoHardware criptográfico ou nuvemMídiasToken USB, cartão inteligente, HSMValidade1 a 5 anos, conforme a políticaExportávelNãoBase legalMP 2.200-2/2001 O Certificado Digital A3 é a categoria de certificado digital da ICP-Brasil em que a chave privada é gerada e mantida dentro de um dispositivo criptográfico, do qual não pode ser extraída. O dispositivo pode ser um token USB, um cartão inteligente ou, em implementações mais recentes, um módulo de segurança criptográfica operado remotamente pela Autoridade Certificadora — modalidade conhecida como certificado em nuvem.
Princípio de funcionamento A distinção essencial em relação ao Certificado Digital A1 está na não exportabilidade da chave privada. As operações criptográficas — notadamente a assinatura digital — ocorrem dentro do dispositivo: o documento a ser assinado é enviado ao hardware, que devolve a assinatura sem jamais expor a chave.
Essa arquitetura torna o tipo A3 resistente à duplicação, pois não existe arquivo a ser copiado. Em contrapartida, o uso fica condicionado à presença física do dispositivo ou, na variante em nuvem, à autenticação junto ao provedor.
Mídias MídiaCaracterísticasToken USBConecta-se diretamente à porta USB; dispensa leitoraCartão inteligenteExige leitora de cartões compatívelNuvem (HSM)Chave custodiada em módulo do provedor; acesso por aplicativo com autenticação de dois fatores
Validade A validade do certificado A3 varia conforme a política de certificado aplicável, podendo ultrapassar os 12 meses característicos do tipo A1. Prazos de 24 e 36 meses são usuais no mercado brasileiro.
Escolha entre A1 e A3 A opção entre as duas categorias é determinada menos pelo alcance jurídico — idêntico em ambas — e mais pelo modo de uso pretendido: o A1 favorece automação e instalação em servidores; o A3 favorece o uso pessoal com chave inextraível; e a variante em nuvem favorece a mobilidade.
Ver também
Certificado Digital A1 Certificado digital Autoridade de certificação