As nomenclaturas A1 e A3, apesar de serem referidas muitas vezes como “modelos” ou “tipos”, são, na verdade, níveis de segurança: Em resumo, o certificado A1 é um arquivo digital armazenado diretamente no computador do usuário, e portanto, depende diretamente da segurança deste meio. É o modelo mais utilizado por ser flexível e amplamente aceito pela maioria dos sistemas e tem a validade máxima de 12 meses. Já o certificado A3 tem suas chaves geradas e armazenadas dentro de hardwares criptográficos próprios para o fim, como os tokens e cartões. Os certificados armazenados nestes tipos de hardware não podem ser replicados ou copiados para fora deste meio e tem seu uso protegido por senha. Por oferecerem mais “camadas” de segurança, podem ter validade de até 36 meses, e podem ser utilizados para realizar a Renovação On-line, que permite o uso do próprio certificado do titular, desde que ainda dentro da validade, para assinar e validar a emissão de um novo certificado digital, excluindo a necessidade de validações mais extensas, como a validação presencial ou videoconferência.