Qual a diferença entre os certificados A1 e A3?

[Casa do Desenvolvedor]

Certificado digital é um assunto recorrente no meio corporativo.

Afinal, todo empresário precisa cumprir obrigações fiscais e tributárias e, para comprovar a autoria dos seus documentos, escriturações e processos, ele precisa de um certificado digital.

Mas afinal, qual a diferença entre os certificados A1 e A3?

E qual é o mais seguro?

[Casa do Desenvolvedor]

Todos pensam que a nomenclatura A1 e A3 são equivalentes ao tempo de validade do Certificado Digital, porém isso não é verdade.

A nomenclatura A1 e A3, refere-se ao tipo de armazenamento:
A1 - Armazenado em Arquivo (geralmente são encontrados com extensão .pfx ou p12)
A3 - Armazenado em mídia criptografada (smart cart/cartão ou token).

Aproveitando, em relação ao tempo de validade:
A1 - Sempre possui validade de 12 meses.
A3 - Tem certificados com validade entre 12 meses a 36 meses.

Em relação a segurança lógica é a mesma, os dois tipos possuem o mesmo algoritmo de criptografia em segurança, agora se falando em relação a instalação o A3 por depender de token ou smart card, é possível utilizar em apenas um computador de cada vez, diferente do A1 que pode ser instalado em inúmeros computadores e ser utilizado simultâneo.