Trocar de computador com certificado A1: dá para levar?

Computador novo, notebook que quebrou, formatação marcada. A pergunta é sempre a mesma: o certificado vai junto? A resposta depende de uma caixa marcada meses atrás, na instalação — e, se ela não foi marcada, não há o que fazer além de emitir outro.

A decisão que foi tomada na instalação

Ao instalar um A1, existe a opção de marcar a chave como exportável. Marcada, o certificado pode ser copiado para outra máquina depois. Não marcada, ele fica preso àquele computador — e essa escolha é irreversível: não há como tornar exportável depois.

É a razão pela qual "perdi o certificado ao trocar de máquina" é tão comum. Ninguém lembra de ter decidido nada; a caixa passou despercebida na pressa da primeira instalação.

Como descobrir em qual caso você está

No Windows, abra o gerenciador de certificados do usuário e tente exportar o seu certificado. Se a opção de exportar a chave privada aparecer disponível, ela é exportável. Se estiver esmaecida, não é — e aí o caminho é outro. Onde encontrar o gerenciador.

Faça esse teste antes de formatar, não depois. É a diferença entre uma cópia de dois minutos e uma emissão nova com videoconferência.

Se for exportável: como levar

• Exporte para arquivo protegido por senha e guarde essa senha separada do arquivo.
• Transfira por meio que você controla. Anexo de e-mail e link público expõem o arquivo a quem passar por ele.
• Instale na máquina nova e confirme que assina antes de apagar a antiga. Testar depois de formatar é tarde.
• Apague a cópia intermediária quando terminar.

Como guardar sem expor · a senha do A1 e o que ela protege

Se não for exportável

O certificado morre com a máquina. Não existe recuperação, suporte que resolva ou procedimento de exceção — a chave privada está lá e não sai. O caminho é emitir um novo, com validação de identidade.

Duas coisas ajudam a não repetir: marcar exportável na próxima instalação, e revogar o antigo se houver qualquer chance de a máquina antiga sair do seu controle — computador vendido ou descartado com certificado instalado continua podendo assinar em nome da empresa.

O caso do servidor e do computador compartilhado

Empresa que emite nota por sistema costuma instalar o certificado no servidor, não na máquina de alguém. Nesse cenário a troca de hardware é evento planejado, e a regra é a mesma: sem chave exportável, migrar o servidor significa emitir certificado novo.

Vale conferir isso antes de agendar a migração. A validação por videoconferência tem agenda, e descobrir a necessidade no fim de semana da virada é o pior momento possível.

Quem cuida de vários certificados

Escritório contábil com certificados de clientes instalados na mesma máquina acumula o problema multiplicado: uma formatação leva todos de uma vez. Além de conferir a exportabilidade de cada um, vale manter a planilha de vencimentos junto da de instalação — qual certificado está em qual máquina, e se é exportável.

Reunimos o que costuma pegar quem cuida de carteira em certificado digital para contador.