Resposta direta
A senha do arquivo .pfx não pode ser recuperada nem redefinida: ela é escolhida por você na emissão e não fica guardada em nenhum lugar, nem na SignaBras nem na AC Soluti. Se o certificado já está instalado em um computador, ele continua funcionando nele; o que você perdeu é a capacidade de instalar o arquivo em outra máquina.
Antes de comprar um certificado novo, verifique se ele está instalado em algum computador: a partir dele é possível exportar um novo .pfx com uma senha nova, desde que a chave tenha sido importada como exportável. Se não houver cópia instalada, o caminho é emitir um novo certificado.
Primeiro, confira o que você ainda tem
- O certificado está instalado em algum computador? No Windows, abra o Gerenciador de Certificados (certmgr.msc), pasta Pessoal, Certificados. No macOS, Acesso às Chaves, "Meus Certificados". Se estiver lá, você continua assinando e acessando sistemas normalmente nessa máquina.
- A chave foi importada como exportável? No Windows, clique com o botão direito no certificado, Todas as tarefas, Exportar. Se a opção "Sim, exportar a chave privada" aparecer habilitada, você consegue gerar um novo .pfx e definir uma senha nova. No macOS, o Acesso às Chaves exporta o item em formato .p12 e pede uma senha nova.
- O emissor de nota em nuvem ainda tem o certificado? Sistemas que receberam o .pfx continuam emitindo notas até o vencimento; não precisam da senha de novo.
Se não há nenhuma cópia instalada
Sem o arquivo aberto em lugar nenhum, o certificado é irrecuperável. Isso é uma característica de segurança, não uma falha: se a AC conseguisse abrir o seu .pfx, qualquer pessoa com acesso à AC poderia assinar por você.
A solução é emitir um novo certificado. Na SignaBras isso é uma compra normal, pelo mesmo preço e com nova videoconferência; o processo leva cerca de 20 minutos em horário comercial. A SignaBras não oferece segunda via nem reemissão gratuita; a política está em garantia e reembolso. Se quiser verificar opções diretamente com a AC que emitiu o seu certificado, procure a Soluti.
O certificado antigo precisa ser revogado?
Se você perdeu só a senha e ninguém mais tem o arquivo, não há risco: o .pfx sem senha é inútil. Se o arquivo pode estar com terceiros junto com a senha, peça a revogação à AC. Veja revogação no glossário.
Para não repetir
- Guarde a senha em um gerenciador de senhas, não em um papel solto.
- Exporte um .pfx de backup logo depois de instalar e guarde em dois lugares.
- Na importação, marque sempre "chave exportável".
O roteiro completo está em como fazer backup do certificado A1 e em instalar e exportar o certificado.
Perguntas relacionadas
- Perdi o arquivo do certificado digital. Tem segunda via?
- Como fazer backup do certificado digital A1?
- Posso trocar a senha do certificado digital A1?
- O que é o arquivo .pfx do certificado digital?
Todas as perguntas em perguntas frequentes. Termo técnico desconhecido? Veja o glossário.