Como assinar PDF com certificado digital

Com o certificado digital já instalado, assinar um PDF não passa por site nenhum — o processo acontece dentro do próprio programa que abre o arquivo, que lê o certificado direto do repositório do sistema. A parte que costuma travar não é a assinatura em si, é o programa errado ou o repositório que ele enxerga.

O Adobe Acrobat Reader é o caminho mais comum

1. Abra o PDF no Adobe Acrobat Reader (gratuito, diferente do Acrobat Pro pago).
2. Vá em Preencher e Assinar › Certificados — em versões mais recentes, esse menu aparece como um ícone de carimbo na barra de ferramentas.
3. Clique em Assinar Digitalmente e desenhe um retângulo na área do documento onde a assinatura deve aparecer.
4. O programa lista os certificados instalados no seu computador. Escolha o correto — se você tem mais de um certificado (pessoal e de empresa, por exemplo), confira o nome antes de confirmar.
5. Digite a senha do certificado, se pedida, e salve o arquivo. O Acrobat grava a assinatura dentro do próprio PDF, sem gerar arquivo separado.

Se o certificado não aparecer na lista do passo 4, o problema está na instalação, não no Acrobat — confira primeiro se ele aparece no certmgr.msc do Windows, dentro de Pessoal › Certificados.

Outros programas fazem a mesma coisa de formas diferentes

Sistemas de gestão fiscal, emissores de nota, plataformas de peticionamento eletrônico e softwares contábeis geralmente têm o próprio botão de “assinar com certificado digital”, sem passar pelo Adobe. O mecanismo por trás é o mesmo — leitura do repositório de certificados do sistema —, mas a localização do botão muda de programa para programa. Se você não encontra a opção, o caminho mais rápido é procurar por “assinatura digital” nas configurações ou no menu de exportação do próprio sistema.

Quando o programa simplesmente não enxerga o certificado

Esse é o problema mais comum depois do certificado instalado corretamente. As causas mais frequentes:

• O programa usa repositório próprio, como o Firefox — ele não lê automaticamente o repositório do Windows e precisa de configuração manual de segurança para enxergar o certificado.
• O certificado foi instalado em “Máquina Local” e o programa procura no repositório do usuário atual, ou o contrário — a mesma armadilha comum na instalação no Windows.
• O programa está desatualizado e não suporta o algoritmo mais recente do certificado — atualizar costuma resolver, principalmente em softwares fiscais que recebem pouca manutenção.

Certificado A1, A3 e A3 em nuvem assinam de formas ligeiramente diferentes

No A1, a assinatura acontece localmente, sem depender de conexão — o arquivo do certificado já está no computador. No A3 físico, o processo também é local, mas depende do token ou cartão estar conectado no momento da assinatura, e a senha do dispositivo é pedida a cada uso ou a cada sessão, dependendo da configuração de proteção da chave. Já o A3 em nuvem — que não fica gravado em nenhum hardware nem arquivo local — precisa de internet a cada assinatura, porque o processo de autenticação acontece direto com o servidor da certificadora.

O que garante que ninguém alterou o documento depois

A assinatura fica embutida no próprio arquivo, calculada sobre o conteúdo exato daquele momento. Qualquer edição posterior — mesmo pequena, como corrigir um erro de digitação — quebra a validade da assinatura, porque o cálculo não bate mais com o conteúdo atual. É esse mecanismo, não uma trava visual, que impede alteração silenciosa depois de assinado. Para confirmar se um PDF assinado por você ou por outra pessoa continua íntegro, o validador oficial confere isso em segundos.

Resumindo: com o certificado instalado, assinar PDF é um recurso do próprio programa que abre o arquivo — no Adobe Acrobat Reader, em Preencher e Assinar › Certificados. Se o certificado não aparecer na lista, o problema é de instalação ou de repositório, não do recurso de assinatura em si. A conexão só é obrigatória para certificado A3 em nuvem — A1 e A3 físico assinam localmente, sem depender de internet.

Perguntas frequentes

Como assinar um PDF com certificado digital instalado?

No Adobe Acrobat Reader, pelo menu Preencher e Assinar › Certificados › Assinar Digitalmente, selecionando a área do documento e o certificado que aparece na lista. O programa lê o repositório de certificados do sistema automaticamente — não é preciso enviar o arquivo para nenhum site.

Preciso estar online para assinar PDF com certificado digital?

Depende do certificado. Com A1 ou A3 já instalados e reconhecidos pelo computador, a assinatura acontece localmente, sem depender de conexão. Certificado A3 em nuvem, que não fica gravado no computador, precisa de internet para autenticar a cada assinatura.

Meu programa de PDF não mostra a opção de assinar com certificado, o que fazer?

Confira primeiro se o certificado está instalado e visível no certmgr.msc do Windows — se não estiver lá, o problema é de instalação, não do programa de PDF. Se estiver instalado e mesmo assim não aparecer, o programa provavelmente usa repositório próprio, como o Firefox, e precisa de configuração separada para enxergar o certificado do sistema.

Assinar um PDF com certificado digital altera o arquivo original?

A assinatura fica embutida no próprio arquivo PDF assinado — não existe um arquivo separado de assinatura, como acontece em outros formatos. Depois de assinado, qualquer alteração no conteúdo do documento invalida a assinatura, o que é justamente o mecanismo que garante integridade.

Este conteúdo é informativo e não constitui aconselhamento jurídico. Cada caso é único — para uma situação específica, consulte o canal oficial do gov.br ou um profissional habilitado.