Por Equipe Web+ Digital · publicado em · 2 min de leitura
O certificado A1 é um arquivo. Se o computador estragar, for formatado ou roubado e você não tiver uma cópia, o certificado se perde — e é preciso emitir outro, com nova validação. Por outro lado, uma cópia mal guardada é um convite ao uso indevido. O segredo é ter backup e protegê-lo.
Como exportar o .pfx no Windows
- 1Abra o gerenciador de certificados (Opções da Internet › Conteúdo › Certificados) e vá à aba Pessoal.
- 2Selecione o certificado e clique em Exportar.
- 3Escolha Sim, exportar a chave privada. Sem a chave privada, o backup não serve para assinar.
- 4Selecione o formato .PFX e marque a opção de incluir todos os certificados do caminho, se aparecer.
- 5Defina uma senha forte para o arquivo exportado e salve.
Atenção: Se a opção de exportar a chave privada estiver bloqueada, a chave foi importada como "não exportável". Nesse caso, o backup é o arquivo .pfx original que você recebeu.
Onde guardar o backup
| Local | Avaliação |
|---|---|
| Pendrive guardado em local seguro (cofre, gaveta com chave) | Bom: fica offline |
| Cofre de senhas/arquivos com criptografia | Bom, se a conta tiver verificação em duas etapas |
| Nuvem pessoal (Google Drive, OneDrive etc.) com verificação em duas etapas | Aceitável com cuidados: arquivo protegido por senha forte e senha guardada em outro lugar |
| E-mail, WhatsApp, pasta compartilhada com a equipe | Evite: o arquivo fica exposto a muita gente |
É seguro guardar no Google Drive?
O risco não é o Drive em si, e sim quem consegue entrar na sua conta. Se alguém invadir o e-mail e encontrar o .pfx e a senha juntos, terá o seu certificado. Se for guardar em nuvem: ative a verificação em duas etapas, use uma senha forte e nunca guarde a senha do certificado no mesmo lugar (nem no nome do arquivo).
Dica: Quem assina em nome da empresa e não precisa de emissão automática pode preferir o A3 ou a nuvem, cuja chave não pode ser copiada. Veja A1 ou A3.
Se o backup vazar
Peça a revogação do certificado à autoridade certificadora e emita um novo. Veja outras orientações em golpes com certificado digital.
Fontes oficiais consultadas
Conteúdo informativo, escrito pela equipe da Web+ Digital. Regras fiscais e de certificação mudam: confirme com o seu contador antes de decidir.