Como instalar o certificado A1 em vários computadores

Para saber como instalar o certificado A1 em vários computadores, pense no A1 como um arquivo: você exporta o certificado com a chave privada, protegido por senha, e importa esse mesmo arquivo em cada máquina que precisa usá-lo. O que exige atenção é o controle, porque cada cópia instalada é uma forma de agir em nome da empresa.

Por que o A1 pode ser copiado

O ITI descreve o certificado A1 como armazenado no computador ou em dispositivo móvel, como smartphone ou tablet, com validade de 1 ano. O A3, por outro lado, fica em cartão, token ou nuvem. Essa diferença explica tudo: o A1 é um arquivo e pode ser importado em mais de uma máquina; o A3 fica preso ao dispositivo. A comparação completa está em Certificado A1 ou A3: a diferença, a validade e o que muda com o fim do A1.

Antes de copiar, confira as condições informadas pela autoridade certificadora que emitiu o seu certificado. E lembre que a cópia não muda a validade: todas as instalações vencem na mesma data.

Passo 1: localize o arquivo original

Na emissão, a autoridade certificadora entrega o A1 como arquivo, em geral com extensão .pfx ou .p12, ou instala direto no navegador ou no sistema. Procure primeiro o arquivo e a senha definida na emissão. Se você não tem o arquivo, mas o certificado está instalado em uma máquina, dá para exportá-lo dela.

Sem a senha, nada funciona. Se ela se perdeu, veja Perdi a senha do certificado digital o que fazer para não travar a empresa.

Diagnóstico WJR, gratuito e sem compromisso

Chama no WhatsApp, conta o que te incomoda e a gente responde em algumas horas.

Quero meu Diagnóstico WJR

Passo 2: exporte o certificado com a chave privada

No Windows, o caminho mais comum é:

Abra o gerenciador de certificados pelo comando certmgr.msc ou pelas opções de internet.
Em Pessoal, Certificados, clique com o botão direito no certificado da empresa.
Escolha Todas as tarefas, Exportar.
Marque a opção de exportar a chave privada.
Escolha o formato .pfx e defina uma senha forte.
Salve o arquivo em local seguro, de preferência em mídia criptografada.

No macOS, o certificado fica no aplicativo Acesso às Chaves. Selecione o certificado com a chave, use Exportar e escolha o formato .p12 com senha.

Se a opção de exportar a chave privada aparecer bloqueada, o certificado foi instalado como não exportável. Nesse caso, use o arquivo original da emissão.

Passo 3: importe em cada computador

Em cada máquina:

Copie o arquivo .pfx ou .p12 para o computador.
Dê dois cliques no arquivo e siga o assistente de importação.
Informe a senha.
Decida se a chave será marcada como exportável. Para máquinas de uso do dia a dia, prefira não exportável.
Ative a proteção forte da chave, se o sistema oferecer, para pedir confirmação a cada uso.
Apague a cópia do arquivo do computador depois da importação.

Teste o certificado no sistema que vai usá-lo, como o emissor de notas ou o portal da Receita.

Como instalar o certificado A1 em vários computadores sem perder o controle

Cada máquina com o A1 pode assinar documentos e acessar sistemas em nome da empresa. Por isso:

mantenha uma lista com cada computador, usuário e data de instalação;
instale só onde há uso real, não em todas as máquinas do escritório;
use contas de usuário com senha e tela bloqueada;
remova o certificado de máquinas de quem saiu da empresa;
nunca envie o arquivo e a senha na mesma mensagem.

As boas práticas gerais estão em Segurança do certificado digital: quem guarda, o que nunca emprestar e o que fazer se vazar.

Quando a cópia não é a melhor saída

Se o objetivo é dar acesso ao contador, muitas vezes não é preciso entregar o certificado. A procuração eletrônica nos sistemas da Receita permite que o escritório contábil acesse com o certificado dele, com poderes definidos. Veja Procuração no e-CAC para o contador: como liberar, conferir e cancelar o acesso.

Para equipes que trabalham em lugares diferentes, o certificado em nuvem pode ser mais seguro, porque a chave fica num servidor protegido e cada uso pede autenticação. Essa opção está em Certificado digital em nuvem: como funciona, onde vale e quando escolher.

Navegadores e sistemas que leem o certificado

Nem todo programa enxerga o certificado do mesmo lugar. No Windows, a maioria dos navegadores e emissores usa o repositório do próprio sistema, então uma importação basta. Alguns navegadores e programas mantêm um repositório próprio, e nesse caso o certificado precisa ser importado também nas configurações de segurança deles.

Se o sistema não encontra o certificado depois da importação, confira três pontos: se o certificado aparece em Pessoal com o ícone de chave, se a data e a hora do computador estão corretas e se a cadeia de certificados da autoridade certificadora está instalada.

Onde guardar a cópia de segurança

Guarde o arquivo .pfx original em um único local seguro, como um pen drive criptografado ou um cofre de senhas da empresa, separado da senha. Evite deixar o arquivo em pasta compartilhada, anexo de e-mail ou grupo de mensagens. Defina quem é o responsável por essa cópia, para que a instalação em uma máquina nova não dependa de procurar o arquivo em conversas antigas.

Se uma cópia vazar

Se um computador com o A1 for perdido, roubado ou acessado sem autorização, trate como incidente. O certificado pode ser revogado junto à autoridade certificadora, e um novo é emitido. O procedimento está em Revogar certificado digital: quando vale cancelar antes do vencimento e como pedir.

Na renovação, refaça a distribuição

Como o A1 vale 1 ano, a renovação gera um certificado novo, que precisa ser instalado de novo em cada máquina. Aproveite a renovação para revisar a lista e remover o certificado antigo de todos os computadores. O passo a passo está em Renovar certificado digital: quando dá para fazer online e quando é emissão nova.

Como a WJR ajuda

A WJR é um escritório de contabilidade na Mooca, em São Paulo, com mais de 30 anos de experiência e atendimento presencial e online (Quem somos: a WJR Contabilidade, na Mooca desde 1995). O primeiro passo é o Diagnóstico WJR, gratuito e sem compromisso, com resposta em algumas horas. Mais sobre o tema em Certificado digital A1: a identidade eletrônica da sua empresa.

Perguntas frequentes

O certificado A1 pode ficar em dois computadores ao mesmo tempo?+

Tecnicamente sim, porque é um arquivo que pode ser importado em mais de uma máquina. Confira as condições da autoridade certificadora e controle cada instalação.

Dá para instalar o A1 no celular?+

O ITI informa que o A1 pode ficar em computador ou dispositivo móvel, como smartphone ou tablet. O uso no celular depende de o aplicativo que você usa aceitar o certificado.

Por que não consigo exportar a chave privada?+

Porque o certificado foi instalado como não exportável. Use o arquivo original entregue na emissão, com a senha, para fazer novas instalações.

Copiar o A1 muda a validade?+

Não. Todas as cópias vencem na mesma data do certificado original. Na renovação, o novo certificado precisa ser instalado em cada máquina.

O A3 também pode ser instalado em vários computadores?+

Não do mesmo jeito. O A3 fica em cartão, token ou nuvem. Para usar em outro computador, você leva o dispositivo ou acessa a nuvem com autenticação.

Como instalar o certificado A1 em vários computadores com segurança