Como Exportar e Fazer Backup do seu Certificado Digital no Chrome

O que deve constar no backup?

Um backup utilizável deve preservar o material de assinatura quando a exportação é permitida. Um certificado público isolado não substitui o arquivo com a chave necessária. Trate arquivo e senha como credenciais separadas.

Recuperação responsável

• Armazene cópia criptografada.
• Registre onde ela está sem expor a senha.
• Teste a restauração em ambiente autorizado.

Orientação complementar

Exportar o certificado A1 usado no Chrome permite criar um backup; instalar é importar esse arquivo em um equipamento autorizado. O procedimento depende do sistema operacional e de uma chave privada exportável, não apenas do navegador. Exportar não cria validade nova nem recupera senha. O arquivo possui chave privada e deve ser tratado como credencial sensível.

Como localizar

No Windows, localize o certificado pessoal no gerenciador de certificados do usuário (certmgr.msc), em Pessoal > Certificados. No macOS, abra Acesso às Chaves pelo Spotlight e localize a identidade com sua chave privada. Confira titular, emissor e validade; um certificado público isolado não substitui o backup com chave privada.

Passo a passo

No assistente de exportação do Windows, selecione o certificado correto, escolha Todas as tarefas > Exportar e, quando disponível, exporte a chave privada em PKCS#12 (.PFX), protegida por senha. A Microsoft documenta esse assistente para repositórios do Windows Server; permissões e telas variam conforme o ambiente. No macOS, selecione os itens em Acesso às Chaves e use Arquivo > Exportar Itens, conforme o guia da Apple. Escolha o formato disponível apropriado para a identidade e proteja a exportação com senha.

Como testar

Importe somente no equipamento autorizado e teste em aplicação compatível. Se a senha for recusada, pare as tentativas.

Boas práticas

Use armazenamento criptografado, gerenciador de senhas e permissões restritas. Nunca envie PFX por e-mail ou mensageiro.

Quando procurar suporte

Se a chave privada for não exportável, estiver ausente ou a opção de exportação estiver desabilitada, não tente contornar a proteção. Consulte o backup original ou o suporte da emissão. A3 em nuvem não é exportado como um A1. Não envie seu PFX ou senha ao atendimento.

Conclusão

Proteja arquivo e senha e veja também o guia sobre senha esquecida.

Além disso, mantenha o computador atualizado, use uma conta com acesso restrito e confirme o certificado selecionado antes de assinar. Em empresas, registre quem pode importar o arquivo, quando o backup foi criado e onde ele está armazenado. Se o sistema exigir configuração específica, valide a documentação oficial e faça o primeiro teste sem dados sensíveis. Essas medidas evitam que uma cópia legítima seja exposta ou confundida com outra identidade. O objetivo do backup é continuidade operacional com controle, não distribuição livre da credencial. Quando a emissão de um novo certificado for necessária, use o checkout da CertNuvem ou consulte o e-CPF A1 para pessoa física para conferir as opções atuais e iniciar o processo com orientação.