Como instalar o certificado digital A1 no Windows

Para instalar o certificado digital A1 no Windows, dê dois cliques no arquivo .pfx, escolha “Usuário Atual”, digite a senha definida na emissão e deixe o Windows escolher o repositório. Depois disso, o certificado aparece em certmgr.msc, na pasta Pessoal, pronto para o Chrome e o Edge.

O que você precisa antes de começar

• O arquivo do certificado, com extensão .pfx (às vezes aparece como .p12).
• A senha definida na hora da emissão. Sem ela, não há instalação.
• Um computador com Windows e acesso de usuário normal. Não precisa ser administrador para instalar no seu usuário.

Certificado A3 (token ou nuvem) não se instala assim. Veja a diferença em certificado digital A1 ou A3.

Passo a passo: importar o certificado .pfx no Windows

Instalar o certificado A1 é, na prática, importar o certificado .pfx para o seu usuário do Windows. Siga a ordem:

1. Localize o arquivo .pfx e dê dois cliques nele. Abre o Assistente para Importação de Certificados.
2. Em Local do Repositório, escolha Usuário Atual e clique em Avançar.
3. Confirme o caminho do arquivo e clique em Avançar.
4. Digite a senha do certificado.
5. Nas opções de importação, marque “Marcar esta chave como exportável” se você quiser fazer backup ou levar o certificado para outro computador depois. Deixe também marcada a opção “Incluir todas as propriedades estendidas”.
6. Escolha “Selecionar automaticamente o repositório de certificados conforme o tipo de certificado” e clique em Avançar.
7. Clique em Concluir. Deve aparecer a mensagem “A importação obteve êxito”.

Existe também a opção “Habilitar proteção de alta segurança da chave privada”. Com ela, o Windows pede a senha sempre que o certificado for usado. Alguns sistemas automáticos, como emissores de nota, não lidam bem com esse pedido. Na dúvida, deixe desmarcada.

Outro caminho: importar pelo certmgr.msc

1. Aperte Windows + R, digite certmgr.msc e dê Enter.
2. Clique com o botão direito em Pessoal.
3. Vá em Todas as Tarefas > Importar.
4. Siga o mesmo assistente: arquivo, senha, opções e repositório.

Dá para fazer o mesmo por Opções da Internet > Conteúdo > Certificados > Importar.

Como conferir se a instalação deu certo

1. Abra o certmgr.msc e vá em Pessoal > Certificados.
2. Procure o seu nome ou o nome da empresa.
3. Dê dois cliques e confira a validade e a frase “Você tem uma chave privada que corresponde a este certificado”.
4. Faça um login real, por exemplo no gov.br com “Seu certificado digital”.

O passo a passo completo do teste está em como testar o certificado digital.

Chrome, Edge e Firefox: o que muda

• Chrome e Edge: usam os certificados do Windows. Instalou no Windows, já aparece neles. Feche e abra o navegador depois de instalar.
• Firefox: tem um repositório próprio. Você precisa importar o .pfx também nele: Configurações, busque por “certificados”, clique em Ver certificados > Seus certificados > Importar e digite a senha.

Cuidados com o arquivo .pfx

• Guarde uma cópia do .pfx num local protegido, fora do computador. Se o Windows for formatado, é ela que salva você.
• Não envie o arquivo e a senha juntos, pelo mesmo canal.
• Quem tem o arquivo e a senha consegue usar o certificado. Trate os dois como trata a senha do banco.
• Instale só em computadores que você usa e confia.

Deu erro? Causas comuns

• “A senha digitada está incorreta”: confira maiúsculas e minúsculas e o Caps Lock. A senha é a definida na emissão, não a do Windows.
• Certificado não aparece no navegador: feche todas as janelas do navegador e abra de novo. No Firefox, importe também nele.
• Certificado sem chave privada: foi importado um arquivo .cer, só com a parte pública. Use o .pfx.
• Não consigo exportar para outro computador: a chave não foi marcada como exportável. Reinstale a partir do .pfx original marcando a opção.
• Instalado no usuário errado: o certificado foi para outro usuário do Windows. Instale de novo, logado no seu usuário.
• Certificado vencido: a instalação funciona, mas o uso não. Confira a validade.

Quando chamar o suporte

Chame a gente no WhatsApp se:

• O certificado não aparece em lugar nenhum, nem no Windows nem no gerenciador do token.
• A senha ou o PIN foi bloqueado depois de várias tentativas.
• Você perdeu o arquivo .pfx ou não lembra a senha de instalação.
• O certificado aparece, mas o sistema do governo ou o emissor de nota recusa.
• Você precisa instalar o mesmo certificado em outro computador.

Para quem emitiu com a gente, a instalação e o primeiro uso são feitos junto com você. E o suporte humano continua enquanto você for nosso cliente.

Ainda não tem o certificado?

• e-CNPJ A1, 12 meses: de R$ 239 por R$ 197. Ver e-CNPJ.
• e-CPF A1, 12 meses: de R$ 157 por R$ 135. Ver e-CPF.
• SafeID (e-CPF A3 em nuvem, sem token), 24 meses: R$ 197. Ver SafeID.

Veja os detalhes em quanto custa o certificado digital. Se o seu está perto de vencer, confira como funciona a renovação.

Por que fazer com a Certifica Vitória

• Emissão em 6 minutos, em média, por videoconferência, na sede em Vitória ou em um dos nossos postos.
• Instalação e primeiro uso com você: a gente só encerra o atendimento quando o certificado está funcionando.
• Suporte humano enquanto você for nosso cliente. Quem atende é gente, sempre.
• Nota 5,0 no Google, com +1.440 avaliações, e credenciada pelo ITI/ICP-Brasil desde 2019.

Perguntas frequentes