Exportar certificado digital: como fazer passo a passo

Exportar certificado digital é o procedimento utilizado para criar uma cópia do certificado e, quando permitido pelo tipo de certificado, transferi-lo para outro computador ou dispositivo. Esse processo é útil para quem precisa utilizar o certificado digital em diferentes equipamentos, realizar um backup ou reinstalar o certificado após formatar o computador.

No Brasil, os certificados digitais são utilizados para assinar documentos eletrônicos, acessar sistemas governamentais, emitir notas fiscais, enviar declarações e realizar operações empresariais. Por isso, saber como exportar um certificado digital pode evitar problemas quando você troca de computador ou precisa recuperar o acesso a um sistema.

Entretanto, o procedimento depende do tipo de certificado utilizado. Certificados do tipo A1 geralmente permitem exportação para um arquivo com a chave privada, enquanto certificados A3 armazenados em token ou cartão inteligente normalmente não permitem a exportação dessa chave.

Neste artigo, você vai aprender como exportar um certificado digital no Windows, como salvar o arquivo em formato PFX ou P12, como importar o certificado em outro computador e quais cuidados tomar para proteger seus dados.

O que significa exportar um certificado digital?

Exportar um certificado digital significa gerar um arquivo que contém o certificado e, quando permitido, sua chave privada.

Essa cópia pode ser utilizada para instalar o certificado em outro computador, desde que o tipo de certificado e as condições de emissão permitam essa operação.

O procedimento é comum para certificados do tipo A1, que ficam armazenados no computador ou em arquivo.

Por exemplo, imagine que uma empresa utilize um certificado digital para emitir notas fiscais no computador do escritório. Se o responsável trocar de máquina, poderá exportar o certificado A1 e importá-lo no novo equipamento.

É importante destacar que exportar o certificado não significa renovar sua validade nem emitir um novo certificado. O procedimento apenas cria uma cópia utilizável do certificado existente, quando isso é permitido.

Qual é a diferença entre certificado A1 e A3?

Antes de começar, identifique qual tipo de certificado você possui.

Característica	Certificado A1	Certificado A3
Armazenamento	Computador ou arquivo	Geralmente token ou cartão inteligente
Exportação da chave privada	Normalmente permitida, se a chave foi criada como exportável	Geralmente não permitida
Arquivo PFX ou P12	Pode ser utilizado para armazenar a cópia exportada	Não é normalmente possível criar uma cópia da chave privada
Transferência para outro computador	Geralmente possível por exportação e importação	Normalmente exige o dispositivo original e seus componentes
Validade	Conforme o certificado emitido	Conforme o certificado emitido

O certificado A1 costuma ser mais simples de transferir entre computadores. Já o A3 depende do dispositivo físico ou da solução de armazenamento utilizada.

Como exportar certificado digital A1 no Windows

No Windows, você pode utilizar o gerenciador de certificados para exportar um certificado A1 instalado no computador.

1. Abra o gerenciador de certificados

Pressione as teclas Windows + R.

Na janela que aparecer, digite:

certmgr.msc

Pressione Enter.

O Windows abrirá o gerenciador de certificados do usuário atual.

Se o certificado estiver instalado para o computador inteiro, e não apenas para o usuário, o procedimento poderá exigir o console de gerenciamento do Windows e permissões administrativas.

2. Localize o certificado digital

No painel esquerdo, procure a pasta:

Pessoal → Certificados

Clique em Certificados para visualizar os certificados instalados.

Procure o certificado pelo nome do titular, CPF ou CNPJ, conforme as informações exibidas.

Confira também a data de validade para ter certeza de que selecionou o certificado correto.

3. Inicie a exportação

Clique com o botão direito sobre o certificado desejado.

Selecione:

Todas as tarefas → Exportar

O Assistente para Exportação de Certificados será aberto.

Clique em Avançar.

4. Escolha exportar a chave privada

Se o certificado permitir a exportação da chave privada, o assistente apresentará uma opção semelhante a:

Sim, exportar a chave privada.

Selecione essa opção.

Se ela estiver indisponível ou desabilitada, pode ser que a chave privada tenha sido marcada como não exportável, que o certificado não permita a operação ou que você esteja tentando exportar um certificado A3.

Nesse caso, não será possível criar um arquivo PFX contendo a chave privada por esse procedimento.

5. Selecione o formato PFX

Quando o assistente permitir exportar a chave privada, selecione o formato:

Personal Information Exchange — PFX (.PFX)

Esse formato normalmente inclui o certificado e sua chave privada.

Se houver opções relacionadas à inclusão de certificados da cadeia de certificação, avalie se elas são necessárias para o uso pretendido.

Na maioria das transferências comuns de certificados A1, o formato PFX é a opção mais conhecida.

6. Crie uma senha para o arquivo

O Windows poderá solicitar que você defina uma senha para proteger o arquivo exportado.

Escolha uma senha forte, que não seja fácil de adivinhar.

Essa senha será solicitada posteriormente quando você importar o certificado em outro computador.

Atenção: quem obtiver o arquivo PFX e conhecer sua senha poderá ter condições de utilizar o certificado e assinar documentos em seu nome. Proteja ambos com cuidado.

7. Escolha onde salvar o certificado

Selecione o local em que deseja salvar o arquivo.

Por exemplo:

C:Backupcertificado-empresa.pfx

Você também pode salvar o arquivo em uma mídia removível protegida, desde que siga as regras de segurança da sua empresa.

Evite deixar o arquivo em pastas públicas, computadores compartilhados ou serviços de armazenamento sem proteção adequada.

8. Conclua a exportação

Revise as opções selecionadas e clique em Concluir.

Se a exportação for concluída, o Windows apresentará uma mensagem de confirmação.

Seu arquivo PFX estará pronto para ser utilizado na importação em outro computador, desde que você tenha a senha e o certificado esteja dentro da validade.

Como exportar certificado digital pelo Google Chrome ou Microsoft Edge

O Chrome e o Edge utilizam os recursos de certificados do sistema operacional em muitas configurações do Windows.

Por isso, você pode acessar as opções de certificados pelo navegador.

No Microsoft Edge, por exemplo, abra as configurações e procure por certificados, ou acesse a opção de gerenciamento de certificados do Windows.

A partir daí, localize o certificado e siga o assistente de exportação descrito anteriormente.

Os nomes exatos dos menus podem variar conforme a versão do navegador.

Importante: exportar o certificado pelo navegador não contorna uma chave privada que tenha sido configurada como não exportável.

Como exportar certificado digital A3?

O procedimento depende de onde a chave privada está armazenada.

Certificados A3 costumam utilizar dispositivos criptográficos, como tokens USB e cartões inteligentes.

Nessas situações, a chave privada normalmente permanece protegida dentro do dispositivo e não pode ser copiada para um arquivo PFX.

Se você utiliza um certificado A3, considere estas alternativas:

• utilizar o token ou cartão original no novo computador;
• instalar os drivers e programas fornecidos pelo fabricante;
• instalar os componentes necessários da autoridade certificadora;
• verificar com a autoridade certificadora se existe um procedimento específico para transferência, recuperação ou emissão de outro certificado.

Não tente contornar os mecanismos de segurança do dispositivo. Eles existem justamente para proteger a chave privada.

Como importar o certificado digital em outro computador

Depois de exportar o certificado A1 para um arquivo PFX, você poderá importá-lo no computador de destino.

1. Transfira o arquivo com segurança

Copie o arquivo PFX para o novo computador por um meio seguro.

Evite enviar o arquivo sem proteção por e-mail ou aplicativos de mensagens.

Se precisar utilizar uma mídia USB, proteja-a contra acesso não autorizado.

2. Abra o arquivo PFX

No computador de destino, localize o arquivo e clique duas vezes nele.

O Assistente para Importação de Certificados será iniciado.

Escolha importar o certificado para o usuário atual ou para o computador local, conforme a necessidade e as permissões disponíveis.

3. Informe a senha

Digite a senha definida durante a exportação.

Sem ela, normalmente não será possível importar o arquivo protegido.

4. Escolha o repositório

Você pode permitir que o Windows selecione automaticamente o repositório apropriado ou escolher manualmente o local.

Para um certificado pessoal utilizado por um usuário, o repositório Pessoal costuma ser o destino adequado.

5. Conclua a importação

Finalize o assistente e confira se o certificado aparece no gerenciador de certificados.

Depois, abra o sistema que utiliza o certificado e faça um teste de acesso ou assinatura, conforme o serviço.

Alguns sistemas exigem configurações adicionais, extensões, drivers ou componentes específicos.

Como saber se o certificado digital foi exportado corretamente?

Depois de exportar o certificado, verifique os seguintes pontos:

• o arquivo PFX ou P12 foi criado;
• o arquivo possui tamanho diferente de zero;
• você conhece a senha definida;
• a importação em ambiente autorizado foi concluída;
• o certificado aparece no repositório correto;
• o sistema utilizado reconhece o certificado.

A existência do arquivo, por si só, não garante que a importação será bem-sucedida. A chave privada precisa estar incluída e o certificado deve ser compatível com o sistema de destino.

O que fazer se a opção de exportar a chave privada não aparecer?

Esse problema pode ocorrer por diferentes motivos.

O certificado é A3: a chave privada pode estar protegida em um token ou cartão e não ser exportável.

A chave foi marcada como não exportável: o certificado pode ter sido instalado com uma configuração que impede a exportação.

O certificado foi instalado sem a chave privada: o Windows pode exibir o certificado público, mas não possuir a chave necessária para gerar o arquivo PFX completo.

Você selecionou o certificado errado: pode haver mais de um certificado instalado no computador.

Se o certificado for A1 e você não encontrar a chave privada, verifique se ainda possui o arquivo original fornecido pela autoridade certificadora. Se necessário, entre em contato com o suporte da empresa que emitiu o certificado.

Posso exportar certificado digital vencido?

O Windows pode permitir exportar um certificado vencido, desde que a chave privada esteja disponível e seja exportável.

Entretanto, exportar um certificado vencido não renova sua validade.

A maioria dos serviços que exige um certificado válido não aceitará seu uso após o vencimento.

Se você precisa continuar assinando documentos ou acessando sistemas, verifique o procedimento de renovação ou emissão de um novo certificado junto à autoridade certificadora.

É seguro guardar o certificado digital no computador?

Guardar o certificado no computador pode ser conveniente, mas exige cuidados.

Um arquivo PFX com chave privada representa uma credencial de segurança importante.

Se uma pessoa não autorizada obtiver o arquivo e sua senha, poderá tentar utilizar o certificado em operações que aceitem aquela credencial.

Por isso:

• use uma senha forte;
• restrinja o acesso ao arquivo;
• evite compartilhá-lo com pessoas não autorizadas;
• mantenha o computador protegido;
• utilize armazenamento seguro para backups;
• não deixe o arquivo em pastas públicas;
• remova cópias desnecessárias após a transferência, respeitando as políticas da empresa.

Em ambientes empresariais, a exportação e o armazenamento devem seguir as políticas de segurança e as regras de utilização do certificado.

Exportar certificado digital é a mesma coisa que fazer backup?

Os procedimentos são relacionados, mas não são exatamente iguais.

A exportação gera uma cópia do certificado, que pode ser utilizada para transferência ou backup quando a chave privada é exportável.

O backup é uma prática mais ampla de proteção e recuperação de informações.

Para um certificado A1, o arquivo PFX protegido pode fazer parte de uma estratégia de backup, desde que seja armazenado de forma segura e que a empresa tenha autorização para manter essa cópia.

Conclusão

Exportar um certificado digital é um procedimento útil para quem precisa transferir um certificado A1 para outro computador ou criar uma cópia de segurança. No Windows, normalmente basta localizar o certificado no gerenciador, iniciar o assistente de exportação, incluir a chave privada quando permitido, selecionar o formato PFX e proteger o arquivo com uma senha.

Já os certificados A3 geralmente mantêm a chave privada em um token, cartão ou outro dispositivo protegido, o que impede sua exportação convencional.

Antes de iniciar o procedimento, identifique o tipo de certificado, verifique se a chave privada pode ser exportada e confirme as orientações da autoridade certificadora. Depois da transferência, teste o certificado no sistema em que ele será utilizado.

Por fim, lembre-se de que o arquivo exportado pode permitir assinaturas e operações em nome do titular. Proteja o arquivo e sua senha como informações confidenciais.

Fontes

• Instituto Nacional de Tecnologia da Informação (ITI) — informações oficiais sobre certificados digitais e a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
• Microsoft Support — documentação sobre exportação e importação de certificados no Windows.
• Autoridade certificadora responsável pela emissão do certificado — instruções específicas para certificados A1 e A3.

“`html “`