Seg - sex: 09h às 18h
Se você esqueceu a senha do certificado A1, em geral não há como recuperar: a senha não fica guardada com a Autoridade Certificadora, então a saída costuma ser uma nova emissão. Se o certificado é A3 em token ou cartão, o PIN bloqueado pode ser desbloqueado com o PUK no gerenciador do token. Se o PUK também bloquear, só com nova emissão.
Primeiro: qual é o seu certificado?
- A1: arquivo (.pfx ou .p12) instalado no computador. A senha foi criada por você na emissão ou na exportação.
- A3 em token ou cartão: tem duas senhas, o PIN e o PUK.
- A3 em nuvem (SafeID): o acesso é pelo app do celular.
Na dúvida, veja a diferença entre certificado A1 e A3.
Esqueci a senha do certificado A1
A senha do A1 protege a chave privada dentro do arquivo. Ela é definida pelo titular e não fica registrada com a Autoridade Certificadora. Por isso, não existe “esqueci minha senha” com envio por e-mail.
Antes de partir para uma nova emissão, confira:
- O certificado já está instalado no Windows? Para usar no navegador, o Windows em geral não pede de novo a senha do arquivo. Ele pode continuar funcionando nessa máquina.
- Tente as senhas que você costuma usar, com atenção a maiúsculas, minúsculas e ao teclado numérico.
- Veja se alguém do escritório ou o contador guardou a senha junto com o backup.
Se o certificado está instalado e foi marcado como exportável, dá para gerar um novo backup com uma senha nova. Veja como exportar o certificado digital A1. Se nada disso der certo, o caminho é uma nova emissão.
PIN e PUK: as duas senhas do token
- PIN: a senha do dia a dia. É pedida toda vez que você usa o certificado.
- PUK: a senha de desbloqueio. Serve para criar um PIN novo quando o PIN bloqueia.
Os dois são criados por você quando o token é inicializado. Depois de um número limitado de tentativas erradas, o PIN bloqueia. O limite depende do modelo do token e aparece no gerenciador. No SafeNet Authentication Client, a senha de desbloqueio costuma aparecer como senha de administrador.
Como desbloquear o token com o PUK (SafeSign)
- Conecte o token e abra o SafeSign (Token Administration).
- Selecione o token e abra o menu Token.
- Clique em Gerenciar PIN / PUK e escolha a opção de desbloquear o PIN.
- Digite o PUK, crie um PIN novo e confirme.
- Teste o uso do certificado antes de fechar.
Usa SafeNet? O caminho muda. Veja nosso guia do SafeNet Authentication Client. Se o token nem aparece, leia token não reconhecido.
Atenção: o PUK também tem limite de tentativas. Se você não tem certeza do PUK, pare e chame o suporte antes de tentar de novo.
Quando o PUK também bloqueou
Com o PIN e o PUK bloqueados, o certificado guardado no token fica inacessível. Ninguém consegue tirar o certificado de lá. A saída é uma nova emissão. Em muitos casos, a mídia pode ser reaproveitada depois de reinicializada; confira com o suporte antes de comprar outro token.
Como não passar por isso de novo
- Guarde PIN, PUK e senha do A1 num gerenciador de senhas, não num papel colado no monitor.
- Não deixe a senha salva junto com o arquivo .pfx na mesma pasta ou no mesmo e-mail.
- Prefira o SafeID: o e-CPF A3 em nuvem não usa token nem PIN físico. Você libera a assinatura pelo celular. Veja certificado digital no celular.
Se precisar de um certificado novo
- e-CNPJ A1, 12 meses: de R$ 239 por R$ 197. Ver e-CNPJ.
- e-CPF A1, 12 meses: de R$ 157 por R$ 135. Ver e-CPF.
- SafeID (e-CPF A3 em nuvem, sem token), 24 meses: R$ 197. Ver SafeID.
Por que fazer com a Certifica Vitória
- Emissão em 6 minutos, em média, por videoconferência, na sede em Vitória ou em um dos nossos postos.
- Instalação e primeiro uso com você: a gente só encerra o atendimento quando o certificado está funcionando.
- Suporte humano enquanto você for nosso cliente. Quem atende é gente, sempre.
- Nota 5,0 no Google, com +1.440 avaliações, e credenciada pelo ITI/ICP-Brasil desde 2019.
Perguntas frequentes
A Certifica Vitória consegue recuperar a minha senha?
Não. Nem a AR nem a Autoridade Certificadora guardam a senha do A1 ou o PUK do token. Esse é justamente o que protege o seu certificado. A gente ajuda a ver se ainda há saída sem nova emissão.
Quantas tentativas tenho antes de bloquear o token?
Depende do modelo do token e de como ele foi configurado. O gerenciador do token costuma mostrar as tentativas restantes. Na dúvida, pare e chame o suporte.
Comprei um certificado novo. Preciso pagar o token de novo?
Depende do caso. Se o token estiver em bom estado, muitas vezes ele pode ser reinicializado e reaproveitado. Fale com a gente antes de comprar.
O SafeID tem PIN?
O SafeID não usa token físico. O acesso é feito pelo app no celular, com a sua senha e a autorização do aparelho.
Como é a emissão?
Por videoconferência, se você for o responsável legal e tiver CNH com biometria ou um certificado ICP-Brasil anterior; ou presencialmente, na sede em Vitória (sem agendamento) ou em um dos nossos postos (com hora marcada). Leva 6 minutos, em média.
Vocês ajudam a configurar?
Ajudamos. Instalamos o certificado, testamos a primeira assinatura com você e seguimos dando suporte enquanto você for nosso cliente.