Driver do certificado digital A3 não é reconhecido: como resolver no Windows e no Mac

Você conecta o token ou insere o cartão na leitora, e o computador simplesmente não reconhece o certificado. O problema do driver do certificado digital A3 é um dos mais comuns na rotina de quem usa token ou cartão, e quase sempre aparece na hora de transmitir algo com prazo.

Neste guia você vai ver as causas mais frequentes e o passo a passo para resolver no Windows e no Mac. Se o escritório usa muitos certificados e quer parar de depender de token, vale conhecer o certificado A1 guardado num gerenciador de certificados digitais, que dispensa driver e leitora.

Por que o certificado A3 não é reconhecido

No certificado A3, a chave fica em uma mídia criptográfica: um token USB ou um cartão inserido em uma leitora. Para o computador “conversar” com essa mídia, é preciso um driver e um software gerenciador do fabricante. As causas mais comuns de falha são:

• Driver ou gerenciador desatualizado: principalmente depois de uma atualização do Windows, do macOS ou do navegador.
• Porta USB ou leitora com mau contato: sujeira, desgaste ou uso de hubs e extensões.
• Gerenciadores em conflito: softwares de fabricantes diferentes instalados no mesmo computador.
• Cadeia de certificados ausente: o computador não tem os certificados raiz da ICP-Brasil instalados.
• PIN bloqueado: depois de várias tentativas com a senha errada, a mídia trava.

Como resolver no Windows

1. Troque a porta USB: conecte o token ou a leitora direto no computador, sem hub ou extensão. Em desktops, prefira as portas de trás.
2. Veja o Gerenciador de Dispositivos: clique com o botão direito no menu Iniciar e abra o Gerenciador de Dispositivos. Procure em “Leitores de cartão inteligente” ou “Controladores USB”. Um alerta amarelo indica problema de driver.
3. Reinstale o gerenciador do token: identifique o modelo da mídia (o nome costuma estar no próprio token ou na caixa), baixe a versão mais recente no site da autoridade certificadora que emitiu o certificado e instale como administrador. Os gerenciadores mais comuns são o SafeNet Authentication Client e o SafeSign.
4. Confira o serviço de cartão inteligente: pressione Windows + R, digite services.msc e verifique se o serviço “Cartão Inteligente” está em execução.
5. Veja se o certificado aparece: com a mídia conectada, pressione Windows + R, digite certmgr.msc e abra “Pessoal” > “Certificados”.
6. Instale a cadeia ICP-Brasil: se o certificado aparece mas não é aceito pelos sites, instale os certificados raiz da ICP-Brasil disponibilizados pela autoridade certificadora.
7. Reinicie o navegador (ou o computador) e teste de novo.

Como resolver no Mac

1. Troque a porta ou o adaptador: nos Macs com USB-C, um adaptador de baixa qualidade é causa frequente. Teste outro.
2. Veja se o Mac enxerga a mídia: abra “Informações do Sistema” (menu Apple > Sobre este Mac > Mais informações > Relatório do Sistema) e confira em “USB” se o token ou a leitora aparece.
3. Instale o gerenciador para macOS: baixe no site da autoridade certificadora a versão do gerenciador do token compatível com a sua versão do macOS.
4. Autorize o software: se o macOS bloquear a instalação, vá em Ajustes do Sistema > Privacidade e Segurança e permita o software do fabricante. Depois, reinicie o Mac.
5. Confira no Acesso às Chaves: com a mídia conectada, abra o app “Acesso às Chaves” e veja se o certificado aparece.
6. Atenção ao navegador: Chrome e Safari usam os certificados do sistema. O Firefox pode exigir que você carregue o módulo do token nas configurações de dispositivos de segurança.

Quando o problema é o próprio token

Se nada funcionou, faça este teste: conecte a mídia em outro computador com o gerenciador instalado.

• Funcionou no outro computador: o problema está no seu computador (driver, porta ou configuração).
• Não funcionou em nenhum: a mídia pode estar danificada ou com o PIN bloqueado. Nesse caso, procure a autoridade certificadora. Se o PIN e o PUK estiverem bloqueados, normalmente é preciso emitir um novo certificado.

Para outros erros, veja o checklist de soluções rápidas para certificado digital que não funciona.

A1 ou A3: quando vale trocar

Se o problema de driver se repete, vale avaliar o tipo de certificado. O A1 é um arquivo instalado no computador e não depende de token, leitora ou driver de mídia.

Em escritórios contábeis, onde vários colaboradores usam os certificados dos clientes, o A1 costuma ser mais prático. Veja o comparativo completo em certificado digital A1 vs A3 para contabilidade.

A CertiSeguro gerencia certificados A1. Ela não resolve problemas de driver de token e não gerencia certificados A3. Para quem migra para o A1, o gerenciador de certificados digitais oferece controle de acesso aos certificados e registro automático de uso, o que resolve o principal risco do A1: a cópia sem controle.

Conclusão

Na maioria dos casos, o certificado A3 volta a funcionar com troca de porta, reinstalação do gerenciador do fabricante e instalação da cadeia ICP-Brasil. Se o problema se repete com frequência, vale considerar o A1 na próxima renovação.