Question 1

Como fazer backup do certificado digital A1?

Accepted Answer

Backup do certificado A1 é guardar o arquivo .pfx em dois lugares diferentes e a senha em local seguro, separado do arquivo. Se você só tem o certificado instalado, exporte-o com a chave privada pelo Gerenciador de Certificados do Windows ou pelo Acesso às Chaves do macOS, criando um novo .pfx.

Faça isso no dia da emissão. Perder o arquivo e a senha significa comprar um certificado novo, porque não existe segunda via.

Se você ainda tem o arquivo original

Copie o .pfx recebido na emissão para:

- um pen drive ou disco externo guardado fora do computador;
- uma pasta pessoal protegida na nuvem (conta com verificação em duas etapas).

Não deixe o único exemplar na pasta de downloads. Anote a senha em um gerenciador de senhas; não a salve no mesmo lugar do arquivo nem no nome do arquivo.

Se o certificado está só instalado

Windows

1. Pressione Windows + R, digite certmgr.msc e abra.
2. Em Pessoal, Certificados, localize o seu certificado (o nome do titular aparece na coluna "Emitido para").
3. Botão direito, Todas as tarefas, Exportar.
4. Escolha "Sim, exportar a chave privada". Se a opção estiver desabilitada, a chave foi importada como não exportável, e esse computador não consegue gerar backup; use o arquivo original ou outra instalação.
5. Formato: Troca de Informações Pessoais (PKCS #12), com "Incluir todos os certificados no caminho de certificação" marcado.
6. Defina uma senha forte e salve o arquivo .pfx.

macOS

1. Abra o Acesso às Chaves, categoria "Meus Certificados".
2. Clique com o botão direito no certificado e escolha Exportar.
3. Formato "Troca de Informações Pessoais (.p12)". Defina uma senha e salve.

Testando o backup

Instale o arquivo exportado em outro computador (ou em outro usuário do mesmo) e confirme que ele aparece no navegador ao entrar em um site que pede certificado, como o e-CAC. Backup não testado não é backup.

Quando renovar o backup

A cada emissão. O A1 vale 12 meses; ao renovar, o certificado novo tem outro par de chaves, e o backup antigo passa a ser só histórico. Veja renovação.

Resumo das boas práticas

- Duas cópias, dois lugares.
- Senha em gerenciador de senhas.
- "Chave exportável" marcada em toda instalação.
- Teste em outra máquina.

O tutorial completo, com instalação e exportação por sistema, está em instalar e exportar o certificado A1.

Question 2

O que é o arquivo .pfx do certificado digital?

Accepted Answer

O .pfx é o arquivo que contém o seu certificado digital A1: dentro dele estão o certificado público (com seu nome, CPF ou CNPJ e validade), a sua chave privada e, em geral, a cadeia da Autoridade Certificadora, tudo protegido por uma senha. O formato técnico é o PKCS#12; a extensão .p12 é o mesmo formato com outro nome.

Ele é o próprio certificado. Quem tem o arquivo e a senha consegue instalá-lo em qualquer computador e assinar como você. Por isso o .pfx merece o mesmo cuidado de um cartão de banco com a senha anotada.

Question 3

Esqueci a senha do certificado digital. O que fazer?

Accepted Answer

A senha do arquivo .pfx não pode ser recuperada nem redefinida: ela é escolhida por você na emissão e não fica guardada em nenhum lugar, nem na SignaBras nem na AC Soluti. Se o certificado já está instalado em um computador, ele continua funcionando nele; o que você perdeu é a capacidade de instalar o arquivo em outra máquina.

Antes de comprar um certificado novo, verifique se ele está instalado em algum computador: a partir dele é possível exportar um novo .pfx com uma senha nova, desde que a chave tenha sido importada como exportável. Se não houver cópia instalada, o caminho é emitir um novo certificado.

Question 4

Perdi o arquivo do certificado digital. Tem segunda via?

Accepted Answer

A SignaBras não emite segunda via nem reemissão do certificado A1. Se o arquivo .pfx foi perdido e não existe cópia instalada em nenhum computador, o caminho é emitir um certificado novo, pelo mesmo processo e preço de uma primeira compra. Antes disso, confira se ele ainda está instalado em algum computador ou em um emissor de nota em nuvem.

Se o computador que tinha o certificado foi roubado ou perdido, peça a revogação à AC Soluti, que emitiu o certificado: revogado, ele deixa de valer em qualquer cópia.

Question 5

Posso usar o certificado digital A1 em mais de um computador?

Accepted Answer

Sim. O certificado A1 é um arquivo (.pfx) e pode ser instalado em quantos computadores você precisar, sem custo adicional e sem autorização da Autoridade Certificadora. Basta copiar o arquivo e importá-lo em cada máquina com a senha definida na emissão.

A liberdade vem com uma responsabilidade: cada cópia carrega a sua chave privada. Pela legislação brasileira, o que é assinado com o certificado presume-se feito por você. Instale só onde for necessário e proteja cada computador com senha de usuário.