Onde estão seus certificados digitais e como exportá-los para .pfx
Para assinar um PDF com certificado digital é preciso um arquivo .pfx ou .p12. Se o seu certificado está «instalado» no sistema ou no navegador, você não verá esse arquivo: é preciso exportá-lo. Este guia explica onde os certificados ficam guardados e como tirar uma cópia com a chave privada.
-
Descubra como está o seu certificado
Ele pode estar instalado no sistema (Windows ou macOS), instalado no Firefox, guardado em um arquivo .pfx ou .p12 (uma cópia de segurança que você baixou) ou dentro de um cartão, como o DNIe espanhol. Na Espanha, o certificado da FNMT fica instalado no navegador de onde você o baixou. Se já tem o arquivo, vá para o passo 3.
-
Exporte para um arquivo conforme o seu sistema
- Windows: pressione Windows + R, digite certmgr.msc e pressione Enter. Abra «Pessoal › Certificados», clique com o botão direito no seu certificado e escolha «Todas as tarefas › Exportar…». Marque «Exportar a chave privada», escolha o formato .PFX e defina uma senha.
- Chrome ou Edge no Windows: em Configurações procure «certificados» e abra «Gerenciar certificados»: abre-se a mesma janela do Windows e o processo é o de cima.
- macOS: abra «Acesso às Chaves», escolha o chaveiro «login» e a categoria «Meus certificados». Clique com o botão direito no certificado, «Exportar…», formato .p12 e uma senha.
- Firefox: Configurações › Privacidade e segurança › «Ver certificados» › «Seus certificados». Selecione o seu e clique em «Fazer cópia…»: é salvo como .p12 com a senha que você escolher.
- Se «Exportar a chave privada» aparecer desativado (no assistente do Windows, a opção «PKCS #12 (.PFX)» fica em cinza), o certificado não tem uma chave exportável. Pode ser porque está em um cartão como o DNIe, porque foi instalado sem permitir a exportação ou porque é um certificado sem chave privada. Verifique na aba «Geral» do certificado se diz «Você tem uma chave particular que corresponde a este certificado». Se foi instalado sem permitir a exportação, será preciso obtê-lo de novo permitindo que possa ser exportado (consulte quem o emitiu).
-
Guarde o arquivo onde possa encontrá-lo
.pfx e .p12 são o mesmo formato. Costumam ficar em Downloads ou Documentos; no Windows você pode buscar *.pfx ou *.p12 no Explorador de Arquivos. Depois, no JapalTools, clique em «Escolher arquivo…»: no Chrome e no Edge ele abre em Downloads e lembra a última pasta usada.
Onde cada certificado fica guardado
- Windows: no repositório de certificados do usuário (certmgr.msc › Pessoal), compartilhado por Chrome e Edge.
- macOS: no chaveiro «login», categoria «Meus certificados».
- Firefox: em um repositório próprio dentro do perfil. Não pode ser usado diretamente: é preciso fazer uma cópia (.p12).
- DNIe e cartões: a chave privada está dentro do chip e não pode ser exportada. Para assinar com cartão é preciso um aplicativo instalado, como o AutoFirma.
Cuide da sua cópia do certificado
- Senha forte: você a escolhe ao exportar; sem ela o arquivo não pode ser usado. Se a perder, será preciso exportar de novo.
- Guarde em lugar seguro: quem tiver o arquivo e a senha pode assinar em seu nome. Não envie por e-mail nem compartilhe.
- Apague quando terminar se não precisar mais: seu certificado continua instalado no sistema.
- O JapalTools não o guarda: ele é lido na memória do seu navegador e desaparece ao fechar ou recarregar a página.
No Brasil: qual certificado é usado e como obter o arquivo
- Quem os emite: os certificados ICP-Brasil (e-CPF para pessoa física e e-CNPJ para empresas) são emitidos por autoridades certificadoras credenciadas, como Certisign, Serasa Experian, Valid ou Soluti.
- Em que forma: o tipo A1 é um arquivo (.pfx) com validade de um ano, que você instala e pode exportar. O tipo A3 fica em cartão ou token e a chave não pode ser exportada.
- O que fazer: faça a cópia (.pfx) no mesmo computador e navegador onde instalou o certificado. Se não for possível exportar, consulte a autoridade certificadora sobre como obter um certificado A1 exportável.
Seu documento não sai do seu dispositivo: o JapalTools o processa no seu próprio navegador e não o envia a nenhum servidor, algo importante quando contém dados pessoais ou fiscais.