Renovei o certificado digital e o PJe parou de funcionar: como resolver

Você renovou o certificado, está tudo dentro da validade e, mesmo assim, o PJe não deixa entrar. Muitas vezes aparece esta mensagem:

“A cadeia de certificados do certificado digital não contém um certificado válido ICP-Brasil”

Esse é um dos problemas mais comuns depois de uma renovação, e a causa costuma ser simples: o certificado antigo, já vencido, continua gravado no computador ou no token. O sistema escolhe o errado e recusa o acesso.

Como remover o certificado vencido (Windows)

Antes de começar: você vai apagar só o certificado vencido. Confira a data de validade de cada um antes de remover. Se tiver dúvida, pare e peça ajuda: apagar o certificado novo dá muito mais trabalho.

1. Conecte o token (ou cartão) no computador.
2. Abra o Painel de Controle. Se a exibição estiver em “Categoria”, mude para ícones pequenos.
3. Clique em Opções de Internet.
4. Vá na aba Conteúdo e clique em Certificados.
5. Na aba Pessoal, olhe a coluna Data de validade.
6. Selecione o certificado vencido (data antiga) e clique em Remover.
7. No final, deve sobrar apenas o certificado atual e válido.
8. Feche todas as janelas, feche o navegador e tente acessar o PJe de novo.

Se o certificado antigo está dentro do token

Às vezes o certificado vencido está gravado no próprio token. Nesse caso, ele volta para a lista toda vez que você conecta o token. O ideal é que o token tenha só um certificado gravado, o válido.

A remoção é feita pelo gerenciador do token (SafeNet, SafeSign etc.) e pede a senha do token. Faça com calma: remover o certificado errado aqui não tem volta.

Outro erro comum depois de renovar: “O conjunto de chaves não existe”

Ao renovar, a certificadora às vezes pede para atualizar o gerenciador do token. Algumas versões são incompatíveis com o PJe e geram esse erro. A solução costuma ser:

1. Desinstalar o gerenciador pelo Painel de Controle → Programas e Recursos.
2. Reiniciar o computador.
3. Instalar a versão indicada na página de configuração do PJe do seu tribunal.
4. Reiniciar de novo e testar.

Não esqueça do PJeOffice Pro

Depois da renovação, abra a configuração de certificado do PJeOffice Pro (botão direito no ícone perto do relógio) e confirme que ele está usando o certificado novo.

Quando é melhor chamar um técnico

• Aparecem dois certificados com datas parecidas e você não tem certeza de qual é o vencido.
• O certificado antigo está dentro do token e precisa ser removido pelo gerenciador. Remover o certificado errado aqui não tem volta.
• Apareceu o erro “O conjunto de chaves não existe” e você não sabe qual versão do gerenciador o seu tribunal aceita.
• Você removeu o certificado vencido e o PJe continua recusando.
• O prazo vence hoje.

Perguntas frequentes

Preciso refazer meu cadastro no PJe depois de renovar?
Em geral, não. O cadastro está ligado ao seu CPF, não ao certificado. Se o tribunal pedir algum passo extra, ele aparece na tela ao entrar.

Posso apagar todos os certificados e instalar de novo?
Não faça isso com certificado A3. O certificado fica no token e, se for apagado, não tem como reinstalar: é preciso emitir outro.

E se eu usar certificado A1?
O A1 é um arquivo. Remova o vencido do mesmo jeito (passos acima) e, se precisar, instale o novo de novo com o arquivo .pfx e a senha que a certificadora enviou.

---

Não deu certo? Eu resolvo agora, por acesso remoto

Atendo advogados de todo o Brasil, inclusive à noite e nos fins de semana. Eu confiro qual certificado está causando o erro, removo só o que precisa e testo a assinatura com você no PJe.

Resolveu ou não paga: o Pix só é feito depois que a assinatura funcionar.