Configurar o certificado digital A1
Toda nota fiscal eletrônica é assinada com o certificado digital da empresa. Sem ele, nenhuma NF-e ou NFC-e sai.
Qual certificado serve
O Nortun usa A1 — o que é um arquivo .pfx ou .p12, protegido por senha,
válido por um ano.
O modelo A3, de cartão ou token USB, não serve: ele exige o dispositivo conectado a cada assinatura, e quem assina aqui é o servidor. Se o seu contador só tem A3, peça um A1 para uso em sistema — qualquer certificadora emite.
Também precisa ser e-CNPJ. Um e-CPF é recusado com uma mensagem explícita: “Não foi possível extrair o CNPJ do certificado. Verifique se é um e-CNPJ A1 ICP-Brasil válido (e-CPF não emite NF-e/NFC-e).”
Onde fica
Em Sistema → Configurações → Configuração fiscal. O card do certificado fica depois de “Empresa” e “Emissor de documentos fiscais” — role a página.
Clique na área tracejada
Ela diz “Clique aqui para selecionar o certificado”.
Apesar da borda tracejada sugerir isso, arrastar o arquivo para cima não funciona — é preciso clicar e escolher pelo seletor do computador.
Informe a senha do certificado
É a senha do arquivo
.pfx, definida quando o certificado foi emitido — não a sua senha do Nortun. Quem costuma tê-la é o contador.Clique em "Cadastrar certificado"
O sistema abre o arquivo e valida na hora. Se a senha estiver errada, a resposta é direta: “Senha do certificado incorreta.”
Deu certo, o card muda: o selo passa a mostrar quantos dias faltam para o vencimento, e aparecem três linhas — o nome do arquivo, o CNPJ do certificado e a data de vencimento.
O certificado reescreve o cadastro da empresa
Este é o efeito que pega o lojista de surpresa. Ao cadastrar com sucesso, o Nortun lê o CNPJ do certificado, consulta a Receita e atualiza os dados da empresa sozinho — razão social, endereço, município.
Por isso, no card “Empresa”, o campo CNPJ é somente leitura, com a nota “Vem do certificado digital”. Não adianta tentar digitar: o CNPJ que vale é o do arquivo.
Duas consequências práticas:
- Confira a Inscrição Estadual depois de cadastrar. Se o sistema detectar que mudou de empresa, ele zera a IE de propósito, para você não emitir com a inscrição da empresa anterior.
- Se o CNPJ do cadastro divergir do certificado, aparece um aviso âmbar dizendo que as notas serão rejeitadas pela SEFAZ, com um atalho para sincronizar.
Certificado e CSC não são a mesma coisa
Repare que logo abaixo há outro card: “CSC da NFC-e (modelo 65)”. Os dois são obrigatórios para emitir cupom, e fazem trabalhos diferentes:
| Para que serve | |
|---|---|
| Certificado A1 | Assina a nota. Sem ele, nada é emitido. |
| CSC | Gera o código do QR Code do cupom. |
Com certificado e sem CSC, a NF-e sai normalmente e a NFC-e falha — é o motivo mais comum de “a nota funciona mas o cupom não”.
E há uma sutileza que derruba emissão: o CSC é por ambiente. O que a SEFAZ gera para Homologação não vale em Produção. Ao virar o “Ambiente SEFAZ” no card acima, é preciso cadastrar o CSC correspondente — senão a emissão para com uma mensagem dizendo que o CSC cadastrado é do outro ambiente.
Renovar antes de vencer
O sistema avisa quando o vencimento se aproxima, a partir de 30 dias — no card, nas notificações do sino e também para o operador no PDV.
Trate como prazo real, por um motivo específico: o Nortun não aceita cadastrar um certificado já vencido. A mensagem é “Certificado já está vencido”. Ou seja, não dá para deixar vencer e resolver depois com o arquivo antigo — a renovação tem que acontecer antes.
Renovar é a mesma operação de instalar: “Substituir certificado”, arquivo novo, senha nova. Os PDVs não precisam de nada — eles nunca recebem o arquivo, só a informação de que existe um certificado válido e até quando.
Quem pode fazer isso
É preciso ter a permissão de “Configuração fiscal”. Sem ela, a aba nem aparece no menu lateral de Configurações. Como isso se concede está no artigo sobre permissões.
Se a nota continuar não saindo
Confira nesta ordem:
- O arquivo é
.pfxou.p12— e não um.cerexportado do navegador - O certificado está dentro da validade
- O CNPJ do certificado é o da empresa que emite
- Para cupom, o CSC está cadastrado e é do ambiente atual
Persistindo, a mensagem de rejeição da SEFAZ diz o motivo. Mande ela para o suporte junto com o horário da tentativa.