Certificado A1 e A3

A1 e A3 são as duas principais especificações técnicas de certificado digital instituídas no Brasil, conforme normas da ICP-Brasil.

O certificado A1 tem validade máxima de 1 ano, e consiste num arquivo armazenado na máquina do usuário.

O certificado A3 tem validade máxima de 3 anos, e obrigatoriamente fica armazenado num hardware dedicado (token, pen drive ou cartão).

Também é admitido um tipo intermediário entre eles: o certificado A2, mas este praticamente não é visto no mercado.

Mais raro ainda é o certificado A4, cuja chave tem o dobro do tamanho, e costuma ser usado em aplicações mais específicas e com requisito de alta segurança.

Vale lembrar que essa convenção não existe em nenhum lugar do mundo a não ser no Brasil.

Tanto é que um colega desenvolvedor, brasileiro, passou por uma situação inusitada no fórum StackOverflow, e teve que editar a própria pergunta. 😂

https:// stackoverflow .com /questions /41492636 /how -can -i -detect -the -type -of-a -certificate -a1 -or -a3

---

---