Perdi a senha do certificado A1: o que fazer

Perdeu a senha do arquivo .pfx? A resposta curta é desagradável e é melhor saber logo: não existe recuperação. A senha não fica guardada em lugar nenhum — nem na certificadora, nem na Receita, nem no seu computador.

Por que não dá para recuperar

A senha não protege o arquivo como uma tranca protege uma porta. Ela é parte da chave que cifra o conteúdo. Sem ela, o arquivo não é um cofre trancado que alguém possa arrombar com autorização: é um bloco de dados embaralhado, e a senha é a única coisa que desembaralha.

Se a certificadora pudesse recuperar sua senha, ela poderia assinar em seu nome — e aí o certificado deixaria de provar que foi você. A impossibilidade de recuperação é o que dá valor jurídico à assinatura.

O que fazer, na ordem

1. Veja se ele já não está instalado

Se o certificado foi instalado em alguma máquina antes de a senha se perder, ele continua funcionando lá. Confira em certmgr.msc no Windows, ou no Acesso às Chaves no Mac.

Se estiver instalado e tiver sido marcado como exportável, dá para gerar um novo .pfx com uma senha nova, sem emitir nada. Se não foi marcado como exportável, ele funciona ali e não sai dali.

Como descobrir a senha do certificado digital A1 já instalado no computador?

Se o certificado A1 já está instalado e funcionando no seu navegador ou sistema emissor, mas você esqueceu a senha do arquivo original, o sistema operacional não exibe a senha em texto claro por proteção criptográfica. No entanto, você pode gerar um novo arquivo sem precisar saber a senha antiga:

• No Windows, abra o menu Iniciar, digite certmgr.msc e pressione Enter;
• Navegue até a pasta Pessoal > Certificados e localize o nome da sua empresa;
• Clique com o botão direito no certificado e escolha Todas as Tarefas > Exportar;
• Selecione Sim, exportar a chave privada (disponível se foi marcado como exportável na instalação inicial);
• Defina uma nova senha segura e salve o novo arquivo .pfx em local seguro.

Caso a opção de exportar a chave privada esteja desabilitada, o certificado continuará operando normalmente naquela máquina até o vencimento, mas não poderá ser copiado para outros computadores.

2. Procure onde a senha costuma estar

Na prática ela costuma estar em um destes lugares: o e-mail da emissão, um bilhete do contador, o gerenciador de senhas do navegador, ou a pessoa que acompanhou a videoconferência.

3. Emitir de novo

Não havendo nem cópia instalada nem senha, o caminho é emitir um certificado novo. É compra nova, com validação nova. O antigo continua válido até vencer, o que não ajuda em nada — mas também não atrapalha.

A senha de instalação e a senha do e-CAC não são a mesma

Isso confunde muita gente. São três coisas diferentes:

Como não passar por isso de novo

Duas práticas resolvem quase tudo:

• Guarde a senha antes de precisar dela. No dia da emissão, num gerenciador de senhas, com o nome do CNPJ e a validade anotados.
• Não guarde a senha junto do arquivo. Arquivo e senha na mesma pasta compartilhada é o mesmo que não ter senha.

E anote a validade no calendário. A maioria das emergências com certificado começa com alguém descobrindo, no dia de emitir a nota, que ele venceu semana passada.