Token ou cartão A3 não reconhecido: como resolver (driver, PIN, Java e navegador)

Você conecta o token (ou o cartão na leitora), abre o portal e... nada. O certificado não aparece, o sistema diz que não encontrou a mídia ou pede um PIN que não aceita. Antes de achar que o certificado estragou, vale seguir um roteiro simples: a maior parte desses problemas é de driver, programa gerenciador ou configuração do navegador.

Roteiro de solução

1. 1Troque a porta USB e, se possível, evite hubs e extensões. Teste em outra porta direto no computador.
2. 2Instale o driver e o programa gerenciador da mídia (o fabricante do token ou da leitora fornece). Sem ele, o Windows não "conversa" com o chip.
3. 3Abra o gerenciador da mídia e veja se o certificado aparece lá. Se aparecer, o problema está no navegador ou no sistema; se não aparecer, está na mídia ou no driver.
4. 4Reinicie o computador depois de instalar drivers.
5. 5Confira a validade do certificado no gerenciador. Certificado vencido não é aceito.
6. 6Navegador: alguns portais pedem uma extensão ou um aplicativo assinador. Instale a versão indicada pelo próprio portal.

E o Java?

Alguns assinadores mais antigos (de juntas comerciais, tribunais ou sistemas específicos) ainda rodam em Java. Nesses casos, os erros mais comuns são versão desatualizada, bloqueio de segurança do Java para o site ou falta da cadeia ICP-Brasil. Siga a orientação de instalação do próprio portal — muitos já trocaram o Java por aplicativos assinadores próprios.

PIN e PUK

• PIN é a senha de uso. Errar várias vezes bloqueia a mídia.
• PUK é a senha de desbloqueio, definida na emissão. Com ela, você desbloqueia e cria um novo PIN pelo gerenciador.
• Se PIN e PUK forem bloqueados, o certificado fica inutilizável e é preciso emitir outro.

Atenção: Não fique tentando o PIN "no chute". Na dúvida, pare antes do bloqueio e procure o PUK.

Quando vale trocar de formato

Se você troca muito de computador, usa Mac ou vive brigando com drivers, o certificado em nuvem elimina a mídia física: a aprovação é pelo celular. Para emissão automática de notas, o A1 costuma ser mais simples. Compare em tipos de certificado.