Vincular o certificado A3 ao sistema

Vincular o A3 é diferente de subir o A1. No A1 você envia um arquivo; no A3 o certificado continua dentro do token ou do cartão, e o que você faz é apresentá-lo ao sistema para ele registrar de qual certificado se trata e até quando vale.

ONDE É
Configurações › Certificado digital. O mesmo lugar também aparece em Fiscal › Opções auxiliares › Certificado digital — tanto faz por onde entrar.

A tela abre com a pergunta "Selecione qual é o certificado digital da sua empresa" e dois cartões: Certificado A1 e Certificado A3. O que estiver escolhido fica destacado em verde.

O cartão do A3 já avisa duas coisas importantes: ele vale por 3 anos, deve ser usado em um único computador, e serve APENAS PARA NOTA DE PRODUTO. Quem emite nota de serviço precisa de A1 — não há configuração que contorne isso.

ANTES DE VINCULAR: OS DOIS PROGRAMAS
Ao escolher Certificado A3, aparece um bloco DOWNLOADS com dois links: o Microsoft .NET Framework e o aplicativo desktop. Baixe e instale os dois no computador que vai emitir.

O aplicativo desktop precisa ficar EM EXECUÇÃO. É ele que conversa com o token e assina a nota na sua máquina — o navegador sozinho não alcança o certificado.

COMO VINCULAR
1. Deixe o token USB conectado (ou o cartão na leitora, e a leitora no computador).
2. Confirme que o aplicativo desktop está aberto.
3. Escolha Certificado A3 na tela.
4. Clique em VINCULAR CERTIFICADO A3.

O sistema fala com o aplicativo, valida o certificado no dispositivo e registra o vínculo. Se der certo, a tela passa a mostrar "Certificado A3 válido até" com a data.

Se aparecer que o aplicativo desktop não está em execução, o problema é o programa, não o certificado: abra o aplicativo, recarregue a página e clique de novo.

QUANDO O CERTIFICADO VENCER
A tela mostra a validade justamente para você se antecipar. Renovado o certificado com a certificadora:
1. clique em REMOVER CERTIFICADO e confirme;
2. conecte o dispositivo novo;
3. clique em Vincular certificado A3 outra vez.

A própria tela avisa que, ao remover, o sistema NÃO guarda cópia. Tenha o dispositivo novo em mãos antes de remover o antigo.

SE AO EMITIR APARECER ERRO AO ASSINAR O XML
Com A3, a assinatura da nota acontece no seu computador, pelo aplicativo. Mensagem de erro ao assinar o XML aponta para o caminho entre o sistema e o dispositivo, e não para a nota em si. Confira, nesta ordem: o token continua conectado (tire e recoloque); o cartão e a leitora estão firmes; feche o aplicativo desktop pelo ícone ao lado do relógio e abra de novo; recarregue a página do sistema e tente emitir.