Como instalar o certificado digital A1 no seu computador
O certificado A1 é um arquivo com extensão .pfx, também chamado .p12, protegido por uma senha que você define na emissão. Instalar é copiar esse arquivo para o repositório de certificados do sistema, ou apontá-lo direto dentro do programa que vai usá-lo. Leva poucos minutos e não exige nenhum equipamento.
Antes de começar
Tenha em mãos o arquivo .pfx e a senha dele. A senha não é recuperável: não é a senha do seu e-mail, não é a do gov.br, e não temos como consultá-la. Certificado com senha perdida precisa ser revogado e emitido de novo.
Guarde uma cópia do arquivo em um lugar seguro antes de instalar, de preferência fora do computador de trabalho. Perder o único arquivo tem o mesmo efeito de perder a senha.
Instalação no Windows
- Clique duas vezes no arquivo .pfx. O Assistente para Importação de Certificados abre.
- Em local de armazenamento, escolha Usuário Atual, que é o padrão e o que serve para a maioria dos casos. Servidor que emite nota sozinho costuma precisar de Computador Local, e aí o assistente precisa ser aberto como administrador.
- Confirme o caminho do arquivo e avance.
- Digite a senha do certificado. Marque a opção de marcar a chave como exportável se você pretende copiar o certificado para outra máquina depois. Sem essa opção, o arquivo instalado não sai mais dali.
- Deixe o sistema selecionar automaticamente o repositório e conclua. A mensagem de importação bem-sucedida é o fim do processo.
Instalação no macOS
- Clique duas vezes no arquivo .pfx. O aplicativo Acesso às Chaves abre.
- Escolha o chaveiro Login e confirme.
- Digite a senha do certificado quando ela for pedida.
- O certificado passa a aparecer na categoria Meus Certificados. Se algum sistema reclamar de confiança, abra o certificado, expanda a seção Confiar e ajuste a opção de uso conforme o programa pedir.
Como conferir se ficou instalado
No Windows, abra o menu Iniciar, digite certmgr.msc e procure em Pessoal, Certificados. O seu nome, ou o nome da empresa seguido do CNPJ, precisa aparecer na lista, com a data de validade.
No macOS, abra o Acesso às Chaves, vá em Meus Certificados e procure a mesma entrada.
Um teste prático que vale mais que os dois: entre no e-CAC da Receita Federal e escolha o acesso por certificado digital. Se o navegador oferecer o seu certificado na janela de seleção, ele está instalado e legível.
Apontar o certificado no emissor de nota fiscal
Muitos sistemas de emissão não usam o repositório do sistema operacional: eles pedem o caminho do arquivo .pfx e a senha, diretamente na tela de configuração.
É o caso comum de emissor instalado em servidor, que precisa assinar nota de madrugada sem ninguém logado na máquina. Nesses casos, guarde o arquivo em uma pasta com permissão restrita e informe o caminho no sistema. É por isso que o A1 funciona em automação e o A3 não: não há token para alguém plugar às três da manhã.
Erros comuns e o que eles significam
A senha está incorreta: a senha é a que foi definida na emissão. Não há redefinição.
O navegador não oferece o certificado: normalmente é certificado instalado em outro perfil de usuário do sistema, ou navegador que precisa ser fechado e aberto de novo depois da importação.
Certificado expirado: o A1 vale 12 meses a partir da emissão. Expirado, não há renovação de arquivo, e sim uma nova emissão.
O arquivo não pode ser exportado: a opção de chave exportável não foi marcada na importação. Reimporte a partir do .pfx original, agora com a opção marcada.
Se nada disso resolver, chame no WhatsApp (11) 5304-3711. Instalação é a parte em que a maioria das revendas some, e é a parte em que ficamos.
Perguntas frequentes
Posso instalar o mesmo certificado em mais de um computador?
Pode. O A1 é um arquivo: você copia o .pfx e importa em quantas máquinas precisar, inclusive em servidor. A responsabilidade pela guarda do arquivo e da senha é sua, porque quem tem os dois assina como o titular.
Preciso instalar algum programa ou driver?
Não. O A1 não usa token, cartão nem leitora, então não há driver a instalar. O Windows e o macOS importam o arquivo com o que já vem no sistema. O que pode pedir instalação é o programa que vai usar o certificado, como um emissor de nota fiscal.
Esqueci a senha do certificado. Como recupero?
Não há recuperação. A senha é definida por você na emissão e não fica com a Autoridade Certificadora nem conosco. Nesse caso o caminho é revogar o certificado e emitir um novo, o que é uma nova compra.
O certificado funciona em Linux?
O arquivo .pfx é padrão e é lido por ferramentas como o OpenSSL e por sistemas que aceitam PKCS#12, então funciona em servidores Linux para assinatura e integração. O suporte que prestamos é para Windows e macOS, que é onde está a quase totalidade dos casos.