Posso trocar a senha do certificado digital A1?

Como gerar um .pfx com senha nova

Windows

1. Windows + R, certmgr.msc, Pessoal, Certificados.
2. Botão direito no certificado, Todas as tarefas, Exportar.
3. "Sim, exportar a chave privada" (precisa estar habilitado; se não estiver, a chave foi importada como não exportável e será preciso partir do arquivo original).
4. Formato PKCS #12, com a cadeia incluída.
5. Defina a senha nova e salve. O Windows aceita senhas longas; use ao menos 12 caracteres com letras, números e símbolos.

macOS

Acesso às Chaves, "Meus Certificados", botão direito no certificado, Exportar, formato .p12, defina a senha nova.

Depois de exportar

• Teste o arquivo novo importando em outro usuário ou computador.
• Apague as cópias antigas do .pfx (inclusive na lixeira e em pastas de nuvem). A senha antiga continua abrindo o arquivo antigo.
• Atualize o arquivo e a senha nos sistemas que guardam o certificado (emissor de nota em nuvem, ERP). Eles não são afetados automaticamente: continuam com o arquivo antigo até você trocar.
• Guarde a senha nova no gerenciador de senhas.

Isso muda o certificado?

Não. O certificado público, o número de série, a validade e a chave privada são os mesmos; só a proteção do arquivo muda. A AC não participa e não precisa ser avisada. Não é renovação nem reemissão.

Quando vale a pena trocar

• A senha definida na emissão era fraca ou foi anotada em lugar inseguro.
• O arquivo foi compartilhado com alguém que não deveria mais ter acesso (nesse caso, considere também a revogação, porque a cópia antiga com a senha antiga continua funcionando; veja revogação).
• Você quer padronizar a senha dos certificados da empresa em um cofre de senhas.

O tutorial de instalação e exportação por sistema está em instalar e exportar o certificado A1, e os termos em PFX / PKCS#12.