Como instalar o certificado A1 no Windows

O A1 chega como um arquivo .pfx (ou .p12) e uma senha. Instalar é copiar esse arquivo para o repositório de certificados do Windows — e o passo que mais dá problema depois não é a instalação, é o que se faz com o arquivo original.

O passo a passo

1. Clique duas vezes no arquivo .pfx. Abre o Assistente de Importação de Certificados.
2. Em Local do Repositório, escolha Usuário Atual. Só use Computador Local se o certificado precisar ficar disponível para um serviço que roda sem ninguém logado — um ERP que emite nota de madrugada, por exemplo.
3. Digite a senha do arquivo. É a senha que foi definida na emissão, não a do computador nem a do gov.br.
4. Marque Marcar esta chave como exportável se você ainda vai precisar gerar uma cópia. Se não marcar, a chave não sai mais de lá — e isso é definitivo.
5. Deixe o Windows escolher o repositório automaticamente e conclua.

Como saber se instalou

Aperte Win + R, digite certmgr.msc e procure em Pessoal → Certificados. O seu deve aparecer com o nome da empresa seguido do CNPJ, ou o seu nome seguido do CPF, e uma data de validade.

Se instalou no repositório do computador em vez do usuário, o certmgr.msc não mostra — é o certlm.msc que mostra.

Um só computador ou vários

Diferente do A3, o A1 é um arquivo e pode ser instalado em quantas máquinas você precisar. Isso é uma vantagem prática e uma responsabilidade: cada cópia é uma assinatura sua completa, capaz de emitir nota, assinar contrato e acessar o e-CAC em seu nome.

A regra que evita dor de cabeça é simples: instale onde precisa, e guarde o arquivo original em um lugar que não seja a pasta Downloads do computador de trabalho.

Os três erros que aparecem depois

"O certificado não aparece no site"

Quase sempre é repositório errado — instalado em Computador Local quando o navegador procura em Usuário Atual. Reinstale no repositório do usuário.

"Senha incorreta" com a senha certa

O Windows aceita a senha do arquivo, não a da conta. Se o arquivo veio zipado e você digitou a senha do zip, é outra. E se o arquivo foi renomeado, confira se não baixou duas vezes e está tentando o antigo.

Instalou, funcionou, e sumiu depois

Perfil de usuário do Windows recriado, ou máquina trocada. O certificado está atrelado ao perfil onde foi instalado. É aqui que a decisão de marcar "exportável" cobra o preço.

Antes de instalar, decida onde vai guardar

O arquivo .pfx e a senha juntos são o certificado inteiro. Guardá-los no mesmo e-mail, ou na mesma pasta compartilhada, anula a proteção da senha. O caminho mais seguro para uma empresa pequena é o arquivo num lugar controlado e a senha em outro — um gerenciador de senhas, por exemplo. Confira também o tutorial completo de como instalar o certificado digital A1 (.pfx) no Windows, Mac e navegador.