Backup do certificado digital A1: como guardar sem se expor

Perder o arquivo de um certificado A1 significa comprar outro: não existe segunda via. Ao mesmo tempo, esse arquivo é a identidade digital da empresa, então guardar cópia espalhada por aí é um risco real. O equilíbrio está em ter backup, mas com cuidado.

Por que não existe segunda via

A chave privada do certificado é gerada uma única vez, no momento da emissão, e a Autoridade Certificadora não guarda cópia dela. Se o arquivo se perde e não há backup, o único caminho é emitir (e pagar) um novo certificado.

Como guardar com segurança

• Mantenha o .pfx original fora da pasta de trabalho do dia a dia.
• Use uma senha forte na emissão: ela é o que protege o arquivo se ele vazar.
• Guarde a senha separada do arquivo, de preferência num gerenciador de senhas, nunca no mesmo diretório em um bloco de notas.
• Limite quem tem acesso à cópia dentro da empresa.

Quando o backup deixa de importar

Depois que o certificado vence, o backup perde a utilidade prática, porque o arquivo não funciona mais. Vale apagar cópias antigas de certificados vencidos: elas não servem para nada e continuam sendo um risco caso a senha seja reaproveitada em outro lugar.

Perguntas frequentes

Posso enviar o certificado por e-mail para o contador?

Não é recomendável. E-mail deixa cópia em caixas de entrada, servidores e backups fora do seu controle. Prefira um canal com transferência protegida e apague depois.

Uma plataforma que guarda meu certificado precisa do arquivo original?

Precisa do arquivo no momento do cadastro. O que muda entre plataformas é o que acontece depois: o mínimo aceitável é a chave ficar criptografada em repouso e a senha do arquivo nunca ser armazenada.

Na IntegroBR Recebidas, o certificado é convertido e armazenado criptografado, e a senha do arquivo não fica guardada em lugar nenhum.