Como instalar o Certificado Digital A1 (.pfx) no Windows, Mac e navegador passo a passo

Após concluir a validação por videoconferência e baixar o seu Certificado Digital A1, você terá em mãos um arquivo com extensão .pfx (ou .p12) protegido pela senha definida na emissão. Saber exatamente como instalar o certificado digital A1 no Windows, no Mac e no navegador — marcando as opções corretas de exportação e cadeia ICP-Brasil — é o que garante um ano inteiro de emissões fiscais sem travamentos e evita a perda irreversível do arquivo caso o computador precise ser formatado.

1. Como instalar o Certificado Digital A1 (.pfx) no Windows (10 e 11)

No Windows, os navegadores Google Chrome, Microsoft Edge e os aplicativos de assinatura leem os certificados diretamente do repositório nativo do sistema operacional. Siga os 6 passos abaixo:

1. Localize o arquivo baixado: Vá até a pasta onde salvou o certificado (com ícone de diploma e chave, terminando em .pfx) e dê um duplo clique sobre ele para abrir o Assistente para Importação de Certificados.
2. Escolha o Local do Repositório: Mantenha selecionada a opção "Usuário Atual" e clique em Avançar. (A opção "Computador Local" só deve ser usada por administradores de TI quando o certificado roda em um serviço de servidor sem usuário logado).
3. Confirme o nome do arquivo: O caminho do arquivo já estará preenchido na tela; clique apenas em Avançar.
4. Digite a senha e marque as opções de chave privada: Insira a senha de proteção do arquivo .pfx. Logo abaixo, desmarque a proteção alta se não desejar digitar senha a cada nota, mas obrigatoriamente marque as duas caixas:
   • "Marcar esta chave como exportável" (permite fazer backup do certificado depois);
   • "Incluir todas as propriedades estendidas" (importa a cadeia ICP-Brasil junto com a chave).
5. Repositório de Certificados: Deixe marcada a opção "Selecionar automaticamente o repositório de certificados conforme o tipo de certificado" e clique em Avançar.
6. Conclua a importação: Clique em Concluir. O Windows exibirá o aviso "A importação obteve êxito".

Para conferir se o certificado já está ativo no Windows, pressione as teclas Win + R, digite certmgr.msc e dê Enter. Abra a pasta Pessoal → Certificados: a razão social da sua empresa ou o seu nome aparecerá na lista com a data de validade de 12 meses.

2. Como instalar o Certificado Digital A1 (.pfx) no Mac (macOS)

O arquivo .pfx segue o padrão criptográfico universal PKCS#12 e funciona nativamente nos computadores da Apple (MacBook, iMac e Mac mini) por meio do aplicativo Acesso às Chaves (Keychain Access):

1. Abra o Spotlight (Cmd + Espaço), digite Acesso às Chaves e abra o utilitário nativo do macOS;
2. Na barra lateral esquerda, sob Chaves Padrão, selecione a opção "login" (ou Início de Sessão);
3. Dê um duplo clique no arquivo .pfx no Finder (ou vá no menu Arquivo → Importar Itens dentro do Acesso às Chaves);
4. O macOS solicitará a senha do certificado digital A1 que você cadastrou na emissão. Caso peça em seguida a senha do administrador do Mac para autorizar a gravação no chaveiro, informe a senha do seu computador;
5. Verifique na aba "Meus Certificados" se o seu e-CNPJ ou e-CPF aparece listado com uma pequena seta ao lado indicando a presença da chave privada vinculada.

3. Como configurar nos navegadores (Chrome, Edge, Safari e Firefox)

Após instalar no sistema operacional, o comportamento varia conforme o navegador utilizado para acessar o Emissor Nacional da NFS-e ou o Portal e-CAC:

• Google Chrome, Microsoft Edge e Safari: Utilizam automaticamente o repositório do Windows (certmgr.msc) ou do macOS (Acesso às Chaves). Basta fechar todas as janelas abertas do navegador, abri-lo novamente e clicar em "Entrar com Certificado Digital".
• Mozilla Firefox: Possui um gerenciador de certificados próprio e independente. Para usar no Firefox, abra Configurações → Privacidade e Segurança → Certificados → Ver Certificados, clique na aba Seus Certificados, selecione o botão Importar e aponte para o arquivo .pfx informando a senha.

4. Integração em sistemas ERP, emissores de notas e automação via API

Grande parte das empresas utiliza o Certificado Digital A1 não apenas no navegador, mas dentro de sistemas de gestão (ERPs), plataformas contábeis e servidores que emitem NFS-e e NF-e automaticamente. Nesses sistemas, não é preciso instalar no Windows da máquina: você faz o upload direto do arquivo .pfx no painel de configurações fiscais do software e digita a senha de instalação.

Para empresas que desejam eliminar o trabalho manual de faturamento e integrar ERPs, emissão fiscal em lote e agentes inteligentes via API com total segurança criptográfica, conheça as soluções de engenharia e automação da IAgentic.

5. Como fazer backup seguro e evitar erros de senha ou cadeia ICP-Brasil

Mesmo após a instalação bem-sucedida, três cuidados técnicos evitam dores de cabeça durante os 12 meses de vigência:

Cuidado 1: Onde guardar o backup do arquivo .pfx

Jamais deixe o arquivo .pfx apenas na pasta Downloads. Se o computador apresentar defeito ou o perfil do Windows for corrompido, você precisará reinstalar a partir do arquivo original. Veja as boas práticas completas em nosso guia de backup do certificado digital A1 e saiba como proceder ao trocar de computador com certificado A1.

Cuidado 2: Erro de "Senha incorreta" na instalação

A senha pedida pelo instalador é a senha de exportação definida no momento em que o certificado foi gerado — e não a senha do portal gov.br nem o PIN de atendimento. Como a ICP-Brasil impede que qualquer servidor armazene essa senha, se você esquecê-la antes de instalar, confira nosso artigo sobre perda da senha do certificado A1 e o passo a passo de como recuperar ou redefinir a senha do certificado digital A1.

Cuidado 3: Erro de Cadeia de Certificação ICP-Brasil

Se o certificado aparece no navegador mas retorna aviso de "Cadeia de certificação incompleta ou não confiável" em portais públicos, significa que as autoridades certificadoras intermediárias da ICP-Brasil não foram carregadas no Windows Update. Marcar a opção "Incluir todas as propriedades estendidas" durante a importação do .pfx já instala a hierarquia completa na maioria dos casos; veja outros diagnósticos em certificado não aparece ou dá erro ao assinar.