Assinar com certificado A3 (token ou cartão)

Como assinar um documento da ForSign com o certificado ICP-Brasil A3 guardado em token USB ou cartão, usando a extensão Web PKI no navegador.

Atualizado em 2026-10-08

O certificado A3 é um certificado ICP-Brasil (e-CPF ou e-CNPJ) guardado num token USB ou num cartão com leitora. Quando quem envia o documento pede assinatura com certificado digital, você assina na ForSign com o token ou o cartão conectado ao computador. A ForSign lê o certificado pela extensão Web PKI, instalada no navegador, e aplica a assinatura digital direto no PDF.

Quando usar

  • O pedido de assinatura diz que a assinatura é com certificado digital.
  • O seu certificado está num token ou num cartão.
  • O documento exige assinatura qualificada ICP-Brasil.

Antes de começar

  • Use um computador. A extensão Web PKI funciona no navegador de computador, não no celular.
  • Instale o programa do fabricante do seu token ou da sua leitora de cartão. Sem ele, o computador não enxerga o certificado.
  • Conecte o token ou insira o cartão na leitora.
  • Instale a extensão Web PKI no navegador. Se ela faltar, a ForSign mostra a tela Certificado digital com o botão Instalar extensão, que leva à página de instalação. Depois de instalar, volte ao link.
  • Tenha o PIN do token ou do cartão à mão.

Passo a passo

  1. Abra o link que você recebeu. Confira a operação, marque a caixa dos Termos de Assinatura Eletrônica e clique em Iniciar.

    A tela inicial mostra a operação e quem enviou. A caixa dos termos e o botão Iniciar ficam no rodapé.
    A tela inicial mostra a operação e quem enviou. A caixa dos termos e o botão Iniciar ficam no rodapé. Ver a tela inteira
  2. Leia o documento. Quando estiver pronto, clique em Clique para assinar, no rodapé.

    O botão Clique para assinar fica no canto direito do rodapé.
    O botão Clique para assinar fica no canto direito do rodapé. Ver a tela inteira
  3. Na janela Selecionar certificado digital, abra a lista e escolha o certificado do token ou do cartão. Se ele não aparecer, confira a conexão e clique em Atualizar. Depois clique em Confirmar.

    Com o token ou o cartão conectado, o certificado aparece na lista. Se não aparecer, use Atualizar.
    Com o token ou o cartão conectado, o certificado aparece na lista. Se não aparecer, use Atualizar. Ver a tela inteira
  4. A extensão pede a sua autorização para assinar, e o programa do token ou do cartão pede o PIN. Digite o PIN e confirme. Não desconecte o token até o fim.

  5. A ForSign aplica a assinatura e mostra a mensagem O seu documento foi formalizado com sucesso!.

O que acontece depois

  • A assinatura digital fica embutida no PDF e pode ser conferida em qualquer leitor de PDF, como o Adobe Reader.
  • Quando todos os participantes assinarem, você recebe uma cópia do documento por e-mail.
  • A trilha de auditoria registra a assinatura com certificado.

Limites e detalhes

  • O certificado precisa ser ICP-Brasil e estar válido.
  • Quem assina com certificado digital é sempre o último da ordem de assinatura. Por isso, você pode receber o pedido depois que os outros participantes já assinaram.
  • Participante com certificado digital não preenche formulário nem rubrica no mesmo documento.
  • Se o documento tiver vários arquivos, a extensão assina todos de uma vez, com uma única autorização.

Perguntas comuns

O certificado do token não aparece na lista. Confira se o token está conectado e se o programa do fabricante está instalado. Tire e coloque o token de novo e clique em Atualizar.

Errei o PIN. E agora? Tente de novo com calma. Tokens e cartões bloqueiam depois de algumas tentativas erradas, e o desbloqueio é feito com a autoridade certificadora que emitiu o certificado, não com a ForSign.

Apareceu a mensagem "Houve um erro ao assinar com o certificado". Confira se a extensão Web PKI está ativa, se o token está conectado e se o certificado está dentro da validade. Depois clique em Atualizar.

Não estou com o token. Posso assinar de outro jeito? Só quem enviou o documento pode mudar o tipo de assinatura. Se você tem certificado em nuvem, quem enviou pode pedir esse tipo. Veja Assinar com certificado em nuvem (BirdID ou VIDaaS).

Ficou alguma dúvida?

Fale com o suporte pelo e-mail [email protected] ou com um especialista para montar a operação com você.