Se você esqueceu a senha do certificado digital A1, a certificadora não consegue recuperá-la: a senha é criada por quem baixou o certificado e não fica guardada em lugar nenhum. Ainda assim, há dois caminhos antes de comprar um certificado novo. Se o certificado continua instalado em algum computador, ele segue funcionando ali e, em muitos casos, dá para exportar uma cópia nova com outra senha. Se nada disso der certo, a saída é emitir outro certificado. Num escritório, um gerenciador de certificados digitais evita que a senha dependa da memória de alguém.
Primeiro, confira qual senha está faltando
É comum confundir senhas diferentes. Antes de dar a senha como perdida, veja qual delas está sendo pedida:
| Senha | Para que serve | Se perder |
|---|---|---|
| Senha do certificado A1 | Abrir e instalar o arquivo .pfx | Não há recuperação; veja os passos abaixo |
| PIN do certificado A3 | Usar o token ou o cartão | Desbloqueia com o PUK; sem o PUK, só emitindo outro |
| Senha do gov.br | Entrar na conta gov.br | Recupera pelo próprio gov.br |
| Código de acesso do e-CAC | Entrar no e-CAC sem certificado | Gera um novo no site da Receita |
Se o problema é o PIN de um token ou cartão, veja também os erros mais comuns do certificado A3.
O que fazer quando esqueceu a senha do A1
- Procure a senha antes de desistir. Confira o gerenciador de senhas do escritório, o e-mail ou o documento da emissão e quem baixou o certificado na época. Muitas vezes a senha foi definida por outra pessoa da equipe ou pelo próprio cliente.
- Veja se o certificado ainda está instalado em algum computador. Depois de instalado no Windows, o certificado A1 funciona naquela máquina sem pedir a senha do arquivo. Isso dá tempo para resolver sem parar a operação.
- Tente exportar uma cópia nova, com outra senha. No computador onde ele está instalado, abra o certmgr.msc, vá em Pessoal > Certificados, clique com o botão direito no certificado e escolha Todas as tarefas > Exportar. Se a opção “Sim, exportar a chave privada” estiver disponível, exporte como .pfx e defina uma senha nova. Se essa opção aparecer bloqueada, a chave foi instalada como não exportável e este caminho não funciona.
- Se nada funcionar, emita um certificado novo. Não existe outra forma de recuperar a senha. Veja como emitir o certificado digital A1 e quanto custa.
- Avalie revogar o certificado antigo. Se o arquivo antigo pode estar com outras pessoas, peça a revogação na certificadora. Veja como revogar um certificado digital.
Como evitar que aconteça de novo
- Guarde a senha separada do arquivo, num cofre de senhas com acesso restrito. Nunca em planilha, bilhete ou mensagem. Veja como guardar a senha do certificado.
- Registre quem é o responsável por cada certificado, para saber a quem perguntar na hora da renovação. Uma planilha de controle serve para isso, desde que sem a coluna de senha.
- Faça um backup protegido do .pfx logo que o certificado chegar, junto com o registro seguro da senha. Veja como fazer o backup do A1.
- Tire a senha das mãos da equipe. Com o certificado guardado num sistema, a senha é informada uma vez, no cadastro, e a equipe usa o certificado sem precisar dela. É assim no CertiSeguro, e por isso quem sai do escritório também não leva a senha.
Perguntas frequentes
A certificadora consegue recuperar a senha do certificado A1?
Não. A senha é criada por quem baixa o certificado e não fica registrada na certificadora. Ela pode emitir um certificado novo, mas não recuperar a senha do antigo.
Posso continuar usando o certificado sem saber a senha?
Sim, no computador onde ele já está instalado. O Windows não pede a senha do arquivo para usar o certificado depois da instalação. O que não dá é instalar em outro computador sem a senha.
Quantas vezes posso errar a senha do A1?
O arquivo .pfx não bloqueia por tentativas, ao contrário do PIN do A3. Mas não há como descobrir a senha por tentativa e erro de forma segura, e programas que prometem quebrar a senha são um risco: o arquivo do cliente vai parar nas mãos de terceiros.
Esqueci a senha e o certificado vence em poucos dias. Vale a pena tentar recuperar?
Se o certificado está instalado e funcionando, use-o até a renovação e defina a senha do certificado novo com cuidado. Se ele vence em poucos dias, emitir o novo costuma ser o caminho mais rápido. Veja como antecipar a renovação do A1.
Teste o CertiSeguro por 7 dias e veja como a equipe usa os certificados dos clientes sem precisar saber a senha.