Necessito usar meu certificado digital para assinar um documento mas eu descobri que meu arquivo .pfx do certificado digital A1 sumiu, o que fazer?
Os certificados digitais são documentos eletrônicos com período de validade determinado podendo variar conforme o tipo de certificado adquirido.
Ao comprar um produto deste, é mais comum que ele venha na forma de arquivo .pfx (conhecido como tipo A1), ou na forma física de um token ou um cartão inteligente tipo A3. Smart cards e tokens são dispositivos portáteis que funcionam como mídias armazenadoras. Em seus chips são armazenadas as chaves dos usuários. O smart card se parece com um cartão de crédito, sendo necessário uma leitora para seu funcionamento. Já o token assemelha-se a um pendrive, permitindo a sua conexão a uma porta USB de um computador ou outro equipamento com uma entrada deste tipo.
Pode parecer mais uma burocracia, uma coisa a mais para carregar, mas há uma razão forte pra isso: a segurança digital. O meio virtual é tão vulnerável a fraudes quanto o meio físico. Isso porque nas transações feita na internet, a Assinatura Digital é uma tecnologia que usa criptografia assimétrica (usando duas chaves que se relacionam, uma chave pública e outra chave privada) e garante de forma incontestável 3 características: a autenticidade (a informação e a identidade de quem assinou o documento são verdadeiras), a integridade (o documento não foi alterado depois de assinado) e o não repúdio (a pessoa não pode negar que assinou o documento).
Mas quando temos a seguinte situação: Eu notei que meu arquivo .pfx do certificado digital A1 sumiu? A maioria dos titulares não sabem o que fazer para resolver este problema com o certificado digital quando isso acontece.
Uma vez aconteceu comigo, depois de muita dor de cabeça, entendi o que deveria fazer. Continue lendo este conteúdo para saber.
Vamos conversar sobre o arquivo (pfx) do certificado A1 sumido
O que fazer em caso de ter desaparecido com o arquivo pfx do certificado A1?
Antes de seguir este conteúdo, tenha certeza de que não há mais nada a ser fazer sobre o arquivo (pfx) do certificado digital A1 sumido. Neste caso você pode entrar em contato com o suporte do seu certificado digital ou também pode olhar se tem uma cópia de segurança do arquivo pfx em algum lugar. O ideal depois de emitir um certificado é providenciar um backup do .pfx (que é certificado digital) e guardar em um local seguro.
Agora, imagine a seguinte situação: Você perde as duas chaves que acompanham a fechadura da sua casa, como aquele par de chaves era único da fechadura, você é obrigado a colocar uma nova fechadura com outras duas novas chaves, e claro será cobrado um preço de você por isso. Assim como a chave de casa, com o Certificado Digital acontece o mesmo, pois ele também é único, pessoal e intransferível.
Problemas com tecnologia sempre podem acontecer e neste caso especifico, caso você ou o suporte constate realmente que não há conserto (o arquivo .pfx do certificado A1 sumido), é necessário adquirir outro certificado digital, isto porque como já dissemos: ele é único, pessoal, intransferível e o mais importante: ele é emitido uma única vez e depois é entregue a você. A Autoridade Certificadora não guarda cópias de certificados dos seus clientes.
Em casos como esses, o primeiro passo é solicitar a revogação de seu certificado digital. O próximo passo é adquirir outro. Pense que é a mesma coisa de quando você tem um problema, por exemplo, com o par de chaves da sua fechadura e com a sua identidade de papel(RG) que explicamos acima.
Fique agora com o passo-a-passo.
Passo 1: O que significa revogar o certificado digital?
É muito simples saber o que significa revogar o certificado digital. Basicamente, a revogação nada mais é do que o cancelamento da identidade virtual do titular. Obviamente, isso significa que ele deixará de assinar digitalmente.
A primeira medida a se tomar ao saber que você percebeu que seu arquivo .pfx do certificado A1 sumiu é pedir a revogação.
Todas as empresas, que emitem os Certificados Digitais, têm canais próprios para solicitar a revogação.
Atualmente, as duas formas mais comuns de revogação do Certificado Digital são: pela web ou pessoalmente.
A qualquer momento, sempre que entender que exista a necessidade de realizar o seu cancelamento, devido ao comprometimento da segurança ou mudanças das informações do certificado, entre outros motivos possíveis.
Solicitando a revogação pela internet
Para revogar o certificado digital, é necessário seguir o passo-a-passo fornecido pela AC responsável pela sua emissão sejam seguidas à risca.
Acesse o site da sua Autoridade Certificadora e procure o algum local com informações para revogar o certificado digital e siga o passo-a-passo.
O processo estará completo depois que o certificado revogado for incluído na Lista de Certificados Revogados(LCR). A confirmação da revogação será enviada para você.
Solicitando a revogação presencial
O titular poderá comparecer a qualquer posto de atendimento da empresa, portando documento de identidade e CPF para mais informações.
Um funcionário será o responsável por executar o seu processo de revogação. Quando o procedimento for finalizado, você receberá o comprovante de solicitação de revogação e receberá no seu email cadastrado no certificado digital original a confirmação de finalização do processo.
É possível continuar usando o certificado digital depois que foi revogado?
Uma vez revogado, o certificado, não poderá ser recuperado.. Esse processo cancela totalmente suas funcionalidades. Sendo assim, um novo certificado digital precisa ser comprado pelo portador, por meio da Autoridade Certificadora.
Passo 2: Comprar um novo certificado digital
Realize a compra de um novo certificado digital. No caso do tipo A3, verifique no local onde for comprar novamente, se você pode reaproveitar o cartão/token para gravar um novo nele. Assim, você pode adquirir apenas o certificado e a Autoridade Certificadora irá grava-lo no mesmo dispositivo que você já possui, isso é bom porque vai trazer mais economia para você.
Mas talvez surja a seguinte dúvida na hora da compra: O certificado que tinha ainda estava válido por mais 2 anos, a AC tem que me fornecer gratuitamente outro certificado digital? Bem, a resposta é não. Como o certificado digital é único, mesmo que você ainda tenha tempo de validade, pelo fato de ter desaparecido com o arquivo pfx do certificado A1, ele não poderá ser mais usado. Entenda que será necessário emitir um novo certificado digital e isto é como se você estivesse adquirindo um novo produto. Saiba que isso é uma mercadoria como outra qualquer, logo, não há empresas que te ofereceram um sem custo.
Conselho: Compare preços antes de comprar um novo
Já explicamos em outro artigo que não existe certificado ICP-Brasil grátis e o ITI (órgão regulador) não determina os valores praticados pelo mercado. O custo varia de acordo com a empresa, localidade, com o tipo do certificado oferecido e do período de validade do documento. Desta forma, deve-se consultar os sites de cada AC para obter os preços.
Como não existe uma forma de recuperar seu certificado digital com problema, você vai precisar adquirir um novo e assim buscar promoções e cupons de desconto é fundamental. Por isso fizemos a Compare Certificado Digital para que todos saibam onde está mais barato. Acessa lá!
O que mais devo fazer e como tentar evitar ter desaparecido com o arquivo pfx do certificado A1 novamente
Sempre tenha uma cópia de segurança dos seus arquivos, isso vai ser útil a você em caso de falhas. E não apenas do .pfx do certificado digital, faça backup das coisas mais importantes para você. Hoje temos vários locais seguros onde seus backups podem ser armazenados: Dropbox, servidores na nuvem, etc.
Tudo de bom para você e até o próximo conteúdo, com mais dicas e textos! Até mais.