O que significa revogar?
Revogar é encerrar antecipadamente a validade operacional de um certificado. Depois que a revogação é publicada pela autoridade responsável, sistemas de verificação podem identificar que aquela credencial não deve mais ser aceita para novos usos.
Revogação não é o mesmo que apagar um arquivo, bloquear um token, deixar vencer ou comprar outro certificado. Essas ações, isoladamente, não cancelam a credencial anterior.
Quando solicitar imediatamente
Perda ou roubo
Token, cartão, computador ou celular com acesso ao certificado não está mais sob controle do titular.
Cópia indevida do A1
Existe suspeita de que o arquivo PFX/P12 e sua senha foram copiados ou compartilhados sem autorização.
Acesso não reconhecido
Uma assinatura, autenticação ou notificação indica uso que o titular não realizou.
Dados ou responsável mudaram
Informações relevantes do certificado ou a pessoa responsável pela chave da empresa deixaram de corresponder à situação atual.
Passo a passo
- Identifique a Autoridade Certificadora que emitiu o certificado.
- Acesse o canal oficial de revogação indicado no contrato ou site da autoridade.
- Use a senha de revogação, se o fluxo solicitar e você ainda a possuir.
- Caso não consiga pelo portal, peça atendimento e siga a identificação exigida.
- Guarde o protocolo e confirme a situação do certificado após o processamento.
- Revise sistemas, procurações e acessos associados à credencial comprometida.
- Solicite nova emissão quando ainda precisar de um certificado.
Use somente os canais oficiais da autoridade emissora. Não forneça senha de uso, chave privada ou código de autenticação a quem entrar em contato espontaneamente.
Perdi o dispositivo. O que muda por tipo?
A1
Considere comprometida qualquer cópia que estava no equipamento perdido ou em backup acessível. Trocar a senha do Windows não revoga o certificado.
Token ou cartão
O PIN oferece proteção, mas a perda da mídia exige avaliação imediata. Solicite orientação à certificadora sobre revogação e nova emissão.
Nuvem
Bloqueie o celular e a conta associada, contate o provedor e revise os fatores de autenticação além de avaliar a revogação.
E os documentos assinados antes?
A revogação impede confiar no certificado para novos usos, mas a análise de assinaturas anteriores considera elementos como momento da assinatura, estado do certificado, cadeia de confiança e eventual carimbo do tempo. Não conclua que todo documento anterior se torna automaticamente inválido.
Preserve os arquivos eletrônicos originais e seus registros. Em caso de disputa ou documento de alto impacto, solicite avaliação técnica e jurídica.
Revogar ou renovar?
Renovação ou nova emissão substitui uma credencial por outra para continuidade de uso. Revogação responde a risco, mudança relevante ou encerramento antecipado. Se houve comprometimento, emitir um novo certificado não elimina a necessidade de tratar o anterior.
Perguntas frequentes
Não. A exclusão remove aquela instalação, mas a revogação precisa ser solicitada à autoridade responsável.
A autoridade pode oferecer outro processo de identificação. Procure o canal oficial e verifique os requisitos aplicáveis.
Trate a revogação como definitiva. Confirme os dados e o certificado selecionado antes de concluir a solicitação.
Fontes
Receita Federal — emissão, renovação e revogação
ITI — perguntas frequentes sobre certificação digital