Como exportar o certificado digital A1 (.pfx) com segurança

Para exportar o certificado digital A1, abra o certificado no Windows (certmgr.msc ou Opções da Internet), clique em Exportar e marque “Sim, exportar a chave privada”. Salve no formato PKCS #12 (.pfx) com uma senha forte. Só funciona se o certificado foi instalado como exportável.

Antes de começar

• Só o A1 é exportável. Certificado A3 em token, cartão ou nuvem não gera arquivo .pfx.
• A chave precisa estar marcada como exportável. Isso é escolhido na instalação. Se não foi, a opção “Sim, exportar a chave privada” aparece desabilitada.
• Sem chave privada, não assina. Um arquivo .cer exportado sem a chave serve só para mostrar o certificado, não para assinar.

Como exportar pelo certmgr.msc

1. Aperte Windows + R, digite certmgr.msc e dê Enter.
2. Abra Pessoal > Certificados e encontre o seu certificado.
3. Clique com o botão direito e escolha Todas as Tarefas > Exportar.
4. No assistente, clique em Avançar.
5. Marque Sim, exportar a chave privada e avance.
6. Escolha Troca de Informações Pessoais – PKCS #12 (.PFX). Se aparecer, marque a opção de incluir todos os certificados do caminho de certificação.
7. Marque Senha, crie uma senha forte e confirme. Se houver opção de criptografia, prefira a AES256-SHA256.
8. Escolha a pasta e o nome do arquivo, avance e clique em Concluir.

Pelo caminho Opções da Internet

1. Pesquise Opções da Internet na barra do Windows e abra.
2. Vá na aba Conteúdo e clique em Certificados.
3. Na aba Pessoal, selecione o certificado e clique em Exportar.
4. Siga o mesmo assistente: chave privada, PKCS #12, senha e local do arquivo.

A opção de exportar a chave está cinza. E agora?

Isso quer dizer que o certificado foi instalado sem marcar a chave como exportável. Pelo Windows, não há como mudar isso depois. As saídas:

• Se você ainda tem o arquivo .pfx original e a senha dele, reinstale e marque a opção “Marcar esta chave como exportável”.
• Se não tem o arquivo original, o caminho é uma nova emissão.

Veja o passo a passo de como instalar o certificado digital A1 para instalar já como exportável.

Como criar uma senha forte para o .pfx

• Use 12 caracteres ou mais, misturando letras, números e símbolos.
• Não use data de nascimento, CNPJ, CPF ou o nome da empresa.
• Guarde a senha num gerenciador de senhas, separada do arquivo.

Esqueceu a senha de um backup antigo? Veja o que fazer quando esquece a senha do certificado.

Cuidados com o arquivo exportado

Quem tem o .pfx e a senha consegue assinar no seu nome. Por isso:

• Não mande o arquivo e a senha pelo WhatsApp ou por e-mail aberto. Muito menos na mesma mensagem.
• Guarde o backup num pendrive ou drive com criptografia e acesso restrito.
• Apague cópias soltas em Downloads, Área de Trabalho e anexos antigos.
• O certificado traz dados pessoais, como nome e CPF. Tratar esse arquivo com cuidado também é cumprir a LGPD.
• Se o arquivo vazou, peça a revogação. Veja certificado digital revogado.

É contador? Conheça a Rede Dedicados

Todo contador pode ser dedicado. Poucos escolhem ser. Muitos escritórios guardam o A1 dos clientes. Isso exige autorização do cliente, controle de quem acessa, senha separada do arquivo e cópias apagadas quando o serviço termina. Para o acesso à Receita, uma procuração eletrônica pode reduzir a necessidade de guardar o arquivo.

Na Rede Dedicados, você escolhe um caminho: indicar seus clientes e acumular pontos no Fidelize, ou revender com margem própria no Liberte. Os dois programas são exclusivos entre si. Fidelize seu cliente. Liberte sua margem. Quero ser Dedicado.

Por que fazer com a Certifica Vitória

• Emissão em 6 minutos, em média, por videoconferência, na sede em Vitória ou em um dos nossos postos.
• Instalação e primeiro uso com você: a gente só encerra o atendimento quando o certificado está funcionando.
• Suporte humano enquanto você for nosso cliente. Quem atende é gente, sempre.
• Nota 5,0 no Google, com +1.440 avaliações, e credenciada pelo ITI/ICP-Brasil desde 2019.

Perguntas frequentes