Resposta direta
Sim. O certificado A1 é um arquivo (.pfx) e pode ser instalado em quantos computadores você precisar, sem custo adicional e sem autorização da Autoridade Certificadora. Basta copiar o arquivo e importá-lo em cada máquina com a senha definida na emissão.
A liberdade vem com uma responsabilidade: cada cópia carrega a sua chave privada. Pela legislação brasileira, o que é assinado com o certificado presume-se feito por você. Instale só onde for necessário e proteja cada computador com senha de usuário.
Por que isso é possível no A1 e não no A3
No A1, o par de chaves é gerado e guardado em software: o certificado e a chave privada ficam dentro de um arquivo PKCS#12 (extensão .pfx ou .p12), protegido pela senha que você escolhe. Copiar o arquivo é copiar o certificado inteiro. No A3, a chave privada nasce dentro de um token USB ou cartão criptográfico e não sai dele, por isso o A3 só funciona na máquina em que o dispositivo está conectado. A diferença completa está em A1 ou A3: qual escolher.
Como instalar em outro computador
- Localize o arquivo .pfx no computador original. Se ele não foi guardado, exporte-o do repositório do sistema (Windows: Gerenciador de Certificados; macOS: Acesso às Chaves). A exportação só funciona se, na instalação original, a chave foi marcada como exportável.
- Copie o arquivo para a outra máquina por um meio seguro (pen drive ou pasta pessoal na nuvem). Evite enviar por e-mail ou WhatsApp.
- Dê dois cliques no arquivo e informe a senha. Marque a opção de chave exportável para conseguir fazer backup depois.
- Reinicie o navegador e teste em um sistema que aceite certificado, como o e-CAC.
O passo a passo completo, com Windows, macOS e navegadores, está em como instalar o certificado A1.
Cuidados que valem para cada cópia
- Responsabilidade legal. A MP 2.200-2/2001 presume verdadeiras as declarações assinadas com certificado ICP-Brasil. Quem tem o arquivo e a senha assina como você.
- Senha diferente da senha do computador. A senha do .pfx protege o arquivo; a senha do usuário protege a máquina. As duas importam.
- Inventário. Saiba em quais máquinas o certificado está. Ao trocar de computador ou desligar um funcionário, remova o certificado do repositório e apague o arquivo.
- Revogação em caso de perda. Se um computador com o certificado for roubado ou perdido, peça a revogação à AC Soluti, que emitiu o certificado. Depois de revogado, ele deixa de funcionar em todas as cópias.
Quando faz sentido ter mais de uma cópia
Empresas costumam instalar o e-CNPJ no computador do financeiro (emissor de nota) e no do responsável legal (e-CAC, eSocial). Profissionais instalam o e-CPF no desktop e no notebook. O contador não deve receber uma cópia do e-CNPJ do cliente: o caminho correto é a procuração eletrônica no e-CAC com o e-CPF do próprio contador.
Perguntas relacionadas
- O certificado digital A1 funciona no Mac?
- Como fazer backup do certificado digital A1?
- O que é o arquivo .pfx do certificado digital?
- Preciso de token ou cartão para usar o certificado digital?
Todas as perguntas em perguntas frequentes. Termo técnico desconhecido? Veja o glossário.