Necessito usar meu certificado digital para assinar um documento mas eu percebi que meu arquivo .pfx do certificado A1 foi apagado, estou com problemas?
Os certificados digitais são documentos eletrônicos com período de validade determinado podendo variar conforme o tipo de certificado adquirido.
Ao comprar um produto deste, é mais comum que ele venha na forma de arquivo .pfx (tipo A1), ou na forma física de um token ou um cartão inteligente tipo A3. Estes dispositivos precisam ser utilizados no computador a cada Assinatura Digital.
Pode parecer incômodo, precisar de mais uma tecnologia para fazer uma assinatura, mas há uma razão forte pra isso: a segurança digital. O espaço virtual hoje é tão vulnerável a fraudes quanto o meio físico. E assim como a assinatura realizada em papel, a assinatura digital identifica o remetente de determinada mensagem eletrônica, garantindo, portanto, autenticidade, integridade, confiabilidade e o não-repúdio. Quem assinou não pode negar que seja o responsável por seu conteúdo. Isso acontece porque a assinatura digital fica de tal modo vinculada ao documento eletrônico de modo que alguém alterar algo neste documento depois de assinado, a assinatura se torna inválida. A técnica permite não só verificar a autoria do documento, como estabelece também uma imutabilidade lógica de seu conteúdo, pois qualquer alteração do documento invalida a assinatura.
Mas quando temos a seguinte situação: Eu notei que meu arquivo .pfx do certificado A1 foi apagado? A maioria dos titulares não sabem o que fazer para resolver isso quando isso acontece.
Então, você percebeu que seu arquivo .pfx do certificado A1 foi apagado. Não se desespere, reunimos aqui dados sobre isto para que você consiga resolver esta situação sem maiores problemas. Continue acompanhando!
Sobre o arquivo (pfx) do certificado digital A1 apagado
É possível recuperar o certificado digital depois de ter apagado o arquivo .pfx do certificado?
Antes de seguir este conteúdo, tenha certeza de que não há mais nada a ser fazer sobre o arquivo (pfx) do certificado digital A1 apagado. Neste caso você pode entrar em contato com o suporte do seu certificado digital ou também pode olhar se tem uma cópia de segurança do arquivo pfx em algum lugar. O ideal depois de emitir um certificado é providenciar uma cópia do arquivo .pfx (que é certificado digital) e guardar lugar fora do computador.
Agora, imagine a seguinte situação: Você perde sua cédula de identidade (RG), como aquela identidade era única e exclusiva sua, você é obrigado a procurar o órgão expedidor ou emissor (na maioria das vezes, é a Secretaria de Segurança Pública – SSP) do seu estado para ele fazer uma nova via para você, e claro será cobrado um preço de você por isso.
Assim como o RG, com o Certificado Digital acontece o mesmo, pois ele também é único, pessoal e intransferível.
Lembre-se que um certificado digital é emitido uma única vez quando você o compra. Portanto, se você tem a certeza que o problema não tem solução (o arquivo .pfx do certificado A1 apagado), saiba que não tem como recuperar o certificado digital porque mesma ainda estando válido, diante dessa situação, você não tem acesso a ele mais.
Em casos como esses, o primeiro passo é solicitar a revogação de seu certificado digital. O próximo passo é comprar outro certificado digital. Pense que é a mesma coisa de quando você tem um problema, por exemplo, com o par de chaves da sua fechadura e com a sua identidade de papel(RG) que explicamos acima.
Continue lendo este artigo para entender o que é necessário fazer agora
Passo 1: O que significa revogar o certificado digital?
A revogação de um certificado digital é o processo de cancelamento deste.
A primeira medida a se tomar ao saber que você notou que seu arquivo .pfx do certificado A1 foi apagado é pedir a revogação.
Todas as empresas, que emitem os Certificados Digitais, têm canais próprios para solicitar a revogação.
Atualmente, as duas formas mais comuns de revogação do Certificado Digital são: pela web ou pessoalmente.
Saiba que esse procedimento também pode ser realizado em caso de qualquer tipo de modificação, comprometimento do dispositivo armazenador da chave de segurança, acesso suspeito, perda de validade do cartão inteligente ou roubo.
Solicitando a revogação pela internet
Para realizar a revogação, é necessário seguir o passo-a-passo fornecido pela Autoridade Certificadora responsável sejam seguidas à risca.
Normalmente, a revogação através da internet só poderá ser feita se possuir alguma senha especial. Esta senha de revogação geralmente é enviada para o email cadastrado no processo de emissão do certificado.
O sistema revogará o Certificado e apresentará uma tela de operação bem sucedida. O Certificado revogado será incluso automaticamente na LCR (Lista de Certificados Revogados) e então o processo estará completo.
Solicitando a revogação pessoalmente
O dono poderá comparecer a qualquer posto de atendimento da empresa, portando documento de identidade e CPF para mais informações.
O processo de revogação será executado por um Agente de Validação. Ao final do procedimento, será fornecido um documento contendo a solicitação de revogação e será encaminhada confirmação da mesma ao e-mail cadastrado no momento da solicitação.
É possível recuperar o certificado digital depois que foi revogado?
Saiba que se revogar seu certificado, não é possível mais utiliza-lo. A revogação anula totalmente a funcionalidade do Certificado Digital.
Passo 2: Comprar um novo certificado digital
Realize a compra de um novo certificado digital. No caso do tipo A3, verifique no local onde for adquirir novamente, se você pode reaproveitar o cartão/token para gravar um novo nele. Em caso positivo, você pode comprar apenas o certificado e a Autoridade Certificadora irá grava-lo no mesmo dispositivo que você já possui, isso é bom porque vai trazer mais economia para você.
Mas talvez surja a seguinte dúvida na hora da compra: O certificado que tinha ainda estava válido por mais 2 anos, a AC tem que me fornecer gratuitamente outro certificado digital? Bem, a resposta é não. Porque como o certificado digital é único, mesmo que você ainda tenha tempo de validade, pelo fato de ter apagado o arquivo PFX do certificado, ele não poderá ser mais usado. Portanto é necessário emitir um novo certificado digital e isto é como se você estivesse comprando um novo produto. Saiba que isso é uma mercadoria como outra qualquer, logo, é necessário pagar por isso.
Dica: O que acha de encontrar ofertas antes de comprar um novo
Já explicamos em outro artigo que não existe certificado ICP-Brasil grátis e o ITI (órgão regulador) não controla os valores praticados pelo mercado de certificação. O custo varia de acordo com a empresa, localização, com o tipo do certificado oferecido e do período de validade. Desta forma, deve-se consultar os sites de cada AC para obter os preços.
Como não existe uma forma de continuar usando seu certificado digital com problema, você vai precisar adquirir um novo e assim encontrar ofertas é fundamental. Por isso fizemos um buscador de promoções de certificados digitais para que todos saibam onde está mais barato. Acessa lá!
Extra: como tentar evitar ter apagado o arquivo .pfx do certificado A1 novamente
Sempre tenha uma cópia de segurança, isso vai ser útil a você em caso de perdas e falhas. Só quem já perdeu dados importantes sabe da importância deste procedimento. E não apenas do .pfx do certificado digital, faça backup das coisas mais importantes para você. Opções para seus backups são muitas: servidores na nuvem, etc.
Por hoje é isto, pessoal. Até breve e muito sucesso.