Certificado A1 para NF-e: guia prático (sem mistério)

Sem certificado digital válido, não há NF-e. O A1 (arquivo .pfx) é o padrão dos emissores em nuvem porque não depende de token USB no servidor do cliente.

A1 vs A3 em uma frase

A1 é arquivo com validade típica de 1 ano; A3 é hardware/token. APIs cloud quase sempre pedem A1 — mais simples de automatizar com segurança (senha, storage criptografado, rotação).

Boas práticas

• Nunca commitar .pfx no Git
• Senha só no upload autenticado (ou cofre)
• Separar certificado de homologação e produção quando possível
• Alertar vencimento com 30/15/7 dias
• Testar uma emissão logo após o upload