Certificados Digitais do tipo A3 (cartão/smartcard e token) são protegidos por 2 (duas) senhas: de utilização do Certificado Digital (PIN) – criada no momento da emissão do Certificado Digital; e de desbloqueio do Certificado Digital (PUK). Isso se dá, pois após algumas tentativas consecutivas de digitação da senha de utilização (PIN) incorreta, o dispositivo A3 e consequentemente o Certificado Digital serão bloqueados, sendo necessário o desbloqueio do Certificado Digital através da senha (PUK) para reutilização. Já Certificados Digitais do tipo A1 são protegidos por duas senhas: de emissão, utilizada apenas uma vez, no momento da emissão do Certificado Digital; e de instalação, que é criada após a emissão do Certificado Digital. Esta senha é necessária para instalação do Certificado Digital no(s) computador(es). O Certificado Digital A1 não possui senha de utilização (PIN).