Certificado digital A1: como conseguir o arquivo .pfx

1. Qual certificado serve

• e-CNPJ do tipo A1. É um arquivo (.pfx ou .p12) protegido por senha, em nome do CNPJ que vai emitir as notas.
• O A3 não serve. O A3 fica num cartão ou token USB e não deixa copiar a chave para outro lugar, então nenhum sistema na internet consegue usá-lo.
• O A1 costuma valer 1 ano. Antes de vencer, é preciso renovar e enviar o arquivo novo.

2. Onde comprar

Em qualquer Autoridade Certificadora credenciada na ICP-Brasil (a lista oficial fica no site do ITI). Peça um e-CNPJ A1. A validação da identidade do responsável pela empresa é feita por videoconferência ou presencialmente, conforme a certificadora. Seu contador costuma indicar uma.

3. Como ter o arquivo .pfx

Depende de como a certificadora entregou:

• Baixou um arquivo .pfx ou .p12: pronto, é esse arquivo. A senha é a que você criou na emissão.
• O certificado foi instalado no Windows: é preciso exportar, como abaixo.

Exportar no Windows

1. Aperte Windows + R, digite certmgr.msc e tecle Enter.
2. Abra Pessoal › Certificados e encontre o certificado com o nome da empresa e o CNPJ.
3. Clique com o botão direito nele e escolha Todas as Tarefas › Exportar.
4. Escolha Sim, exportar a chave privada.
5. Marque o formato .PFX e a opção Incluir todos os certificados no caminho de certificação, se possível.
6. Crie uma senha (anote: ela será pedida no envio) e salve o arquivo.

Se a opção "Sim, exportar a chave privada" estiver apagada, o certificado foi instalado sem permissão de exportação. Fale com a certificadora para instalar de novo permitindo a exportação.

4. Enviar para o micoempresa

1. Abra Empresas e, na linha da empresa, clique no botão do certificado (ícone de arquivo com cadeado).
2. Escolha o arquivo .pfx, digite a senha e clique em Enviar certificado.
3. Clique em Testar conexão: se der certo, a empresa já pode emitir.

O arquivo é conferido (senha, chave e validade) e guardado criptografado. Ele só é usado para assinar e cancelar as notas da sua empresa, e você recebe aviso por e-mail 30, 15 e 7 dias antes de ele vencer.

Problemas comuns

Senha incorreta

Use a senha criada na emissão ou na exportação do arquivo, não a senha do site da certificadora.

Certificado vencido

Renove com a certificadora e envie o arquivo novo.

CNPJ diferente

O certificado tem que ser do mesmo CNPJ da empresa que emite. Certificado de outra empresa, ou e-CPF, é recusado na emissão.

Arquivo sem chave privada

Arquivos .cer ou .crt não têm a chave. Exporte de novo como .pfx, com "Sim, exportar a chave privada".

Ainda com dúvida? Fale com o suporte: suporte@micoempresa.com.br (segunda a sexta, das 9h às 18h)