Instalar o certificado digital A1 leva um minuto: dois cliques no arquivo .pfx, a senha definida na emissão e a opção “chave exportável” marcada. Chrome, Edge e Safari passam a enxergar o certificado automaticamente; o Firefox exige importar o arquivo dentro das próprias configurações. Antes de usar, exporte uma cópia de segurança, porque não existe segunda via do A1. Este guia cobre Windows 10 e 11, macOS, os quatro navegadores, a verificação e o backup, com os erros mais comuns ao final. Revisado em 10/10/2026.
O que você recebe na emissão
Ao final da videoconferência, o certificado A1 é liberado como um arquivo com extensão .pfx (às vezes .p12; é o mesmo formato, PKCS#12). Dentro dele estão o certificado público, a sua chave privada e a cadeia de certificação da AC Soluti, tudo protegido pela senha que você escolheu. Esse arquivo é o certificado inteiro: quem o tem, junto com a senha, assina como você.
Antes de instalar, copie o arquivo para um lugar seguro (pen drive guardado e uma pasta pessoal na nuvem) e anote a senha em um gerenciador de senhas. Não deixe o único exemplar na pasta de downloads.
Instalar no Windows 10 e 11
- Dê dois cliques no arquivo .pfx. O Assistente para Importação de Certificados abre.
- Local do repositório: Usuário atual. Avançar.
- Confirme o arquivo. Avançar.
- Digite a senha do certificado. Marque “Marcar esta chave como exportável”. Mantenha “Incluir todas as propriedades estendidas”. Avançar.
- Repositório: deixe “Selecionar automaticamente o repositório de certificados”. Avançar e Concluir.
- Se aparecer um aviso perguntando se você confia na AC raiz, aceite: é a cadeia da ICP-Brasil embutida no arquivo.
Por que a opção “exportável” importa: sem ela, aquele computador nunca conseguirá gerar um novo .pfx. Se o arquivo original for perdido, o certificado morre junto com a máquina. A Microsoft documenta a exportação com chave privada em Exportar um certificado com sua chave privada; o procedimento é o mesmo no Windows de uso pessoal, pelo console do usuário.
Conferir no Windows
Pressione Windows + R, digite certmgr.msc e abra Pessoal, Certificados. O seu nome (e-CPF) ou a razão social (e-CNPJ) aparece em “Emitido para”; a AC Soluti em “Emitido por”; o vencimento em “Data de validade”. Dê dois cliques e procure, na aba Geral, a frase “Você tem uma chave privada que corresponde a este certificado”. Sem ela, só o certificado público foi importado e nada será assinado. Na aba Caminho de Certificação, o status deve ser “Este certificado está OK”.
Instalar no macOS
- Dê dois cliques no arquivo .pfx ou .p12. O Acesso às Chaves abre e pede a senha do certificado.
- Escolha as chaves de login (as do seu usuário).
- O certificado aparece na categoria Meus Certificados, com um triângulo que expande para mostrar a chave privada.
- Na primeira vez que o Safari ou o Chrome usar a chave, o macOS pergunta se permite o acesso. Escolha “Sempre permitir” para não repetir a autorização a cada assinatura.
- Feche e reabra o navegador.
Para exportar uma cópia: botão direito no certificado em “Meus Certificados”, Exportar, formato “Troca de Informações Pessoais (.p12)”, defina a senha. O manual da AC Soluti para Windows e Mac detalha as telas: Manual de utilização do certificado (Windows e Mac).
Se um site mostrar o certificado como “não confiável” no Mac, instale a cadeia da ICP-Brasil (certificados da AC Raiz e das ACs intermediárias, publicados pelo ITI e pela Soluti) no Acesso às Chaves, nas chaves de “Sistema”. Veja certificado no Mac.
Deixar o certificado visível em cada navegador
| Navegador | Onde busca o certificado | O que fazer |
|---|---|---|
| Google Chrome (Windows) | Repositório do Windows | Nada; reabra o navegador |
| Microsoft Edge | Repositório do Windows | Nada; reabra o navegador |
| Google Chrome (macOS) | Acesso às Chaves | Permitir acesso na primeira vez |
| Safari | Acesso às Chaves | Permitir acesso na primeira vez |
| Mozilla Firefox (todos) | Repositório próprio | Importar o .pfx nas configurações |
| Chrome / Chromium (Linux) | Banco NSS do usuário | Importar em Gerenciar certificados |
Firefox: Configurações, Privacidade e Segurança, Certificados, Ver certificados, aba Seus certificados, botão Importar. Selecione o .pfx e informe a senha. Se o Firefox reclamar da cadeia, importe também os certificados da AC na aba “Autoridades”.
Depois de instalado, o certificado é oferecido em qualquer site que o peça, inclusive em janelas anônimas (Chrome, Edge e Safari leem o repositório do sistema). Detalhes por navegador em qual navegador usar.
Testar antes de precisar
O teste mais rápido é o e-CAC: acesse o portal, clique em “Entrar com gov.br” e escolha o login com certificado digital. O navegador abre uma lista com os certificados instalados; selecione o seu. Se o acesso funcionar, a instalação está completa. O mesmo login eleva a sua conta gov.br ao nível ouro.
Para assinatura de documentos, abra um PDF no Adobe Acrobat Reader, vá em Todas as ferramentas, Usar um certificado, “Assinar digitalmente” e veja se o certificado aparece na lista. O arquivo assinado pode ser conferido no Verificador de Conformidade do ITI. Veja assinar PDF com o certificado.
Fazer backup (exportar o .pfx)
Se você ainda tem o arquivo original, o backup é copiá-lo para dois lugares. Se só tem o certificado instalado, exporte:
Windows
- Windows + R,
certmgr.msc, Pessoal, Certificados. - Botão direito no certificado, Todas as tarefas, Exportar.
- “Sim, exportar a chave privada”. Se a opção estiver desabilitada, a chave foi importada como não exportável; use o arquivo original ou outra instalação.
- Formato Troca de Informações Pessoais (PKCS #12), com “Incluir todos os certificados no caminho de certificação” marcado.
- Defina uma senha forte e salve o arquivo.
macOS: Acesso às Chaves, Meus Certificados, botão direito, Exportar, formato .p12, senha.
Teste o backup importando em outro usuário ou computador. Backup não testado não é backup. O mesmo procedimento serve para trocar a senha do certificado: o arquivo novo sai com a senha nova, e o antigo deve ser apagado.
Instalar em outro computador ou no celular
Copie o .pfx por um meio seguro (pen drive, pasta pessoal na nuvem; nunca e-mail ou WhatsApp) e repita a instalação. O A1 pode ser instalado em quantos computadores for preciso; mantenha um inventário e remova o certificado de máquinas que saem de uso. Veja usar em mais de um computador.
No Android (Configurações, Segurança, Instalar um certificado, “Certificado de usuário e VPN”) e no iPhone (instalar o perfil em Ajustes, Geral, VPN e Gerenciamento de Dispositivo) a instalação é possível, mas o uso é limitado a sites que pedem certificado no navegador; veja certificado no celular.
Erros comuns e soluções
- “A senha está incorreta”: a senha é a definida na emissão, sensível a maiúsculas. Verifique Caps Lock e o idioma do teclado. Não há recuperação de senha; veja esqueci a senha.
- Certificado não aparece no site: feche todas as janelas do navegador e reabra; no Firefox, importe dentro dele; confira a validade.
- “Certificado não confiável” ou erro de cadeia: instale a cadeia da ICP-Brasil na aba Autoridades (Firefox) ou no repositório do sistema. Veja cadeia de certificação.
- “Você não tem uma chave privada”: foi importado um .cer/.crt, que não contém a chave. Importe o .pfx.
- Exportar desabilitado: chave importada como não exportável. Reimporte a partir do arquivo original marcando a opção.
- Certificado vencido: não há renovação de certificado vencido; emite-se um novo. Veja o que acontece quando vence e renovação.
Depois de instalar
Configure o certificado nos sistemas que o usam: emissor de nota fiscal ou ERP (veja configurar o certificado no emissor de nota fiscal), plataformas de assinatura e, para o contador, a procuração eletrônica no e-CAC. Anote a data de vencimento: o A1 vale 12 meses e a renovação deve começar 30 dias antes.
Ainda não tem o certificado? O e-CPF A1 e o e-CNPJ A1 são emitidos online, por videoconferência, em cerca de 20 minutos em horário comercial; confira antes os documentos e requisitos.
Perguntas frequentes
As respostas abaixo também estão nos dados estruturados da página.