Certificado A1 não instala: os erros mais comuns e a saída

Você baixou o arquivo, clicou duas vezes e algo deu errado. Quando o certificado A1 não instala, a reação comum é achar que o certificado A1 veio com defeito — mas em quase todos os casos o problema está no ambiente, não no arquivo. E a maioria se resolve em minutos, desde que você identifique o sintoma certo.

Abaixo estão os erros que mais aparecem, em ordem de frequência, com a solução de cada um.

Senha recusada na importação

É o campeão. O Windows pede a senha de importação e recusa o que você digita, sem explicar nada.

• Senha errada de fato. A senha do certificado A1 é a que você definiu na emissão, não a senha do computador nem a do e-mail.
• Teclado em layout diferente. Caracteres como ç, acentos e hífen mudam de lugar entre layouts. Digite a senha num bloco de notas para conferir o que está sendo escrito.
• Espaço invisível. Copiar e colar de um e-mail costuma arrastar um espaço no fim. Digite manualmente.

Se a senha estiver realmente perdida, não há recuperação: o arquivo é cifrado com ela. O caminho é uma nova emissão.

O arquivo não abre ou aparece sem ícone

Duas causas explicam quase tudo quando o certificado A1 não abre: download incompleto e extensão errada.

O certificado A1 vem em arquivo com extensão .pfx ou .p12. Se o seu está com outro nome, ou com tamanho muito pequeno, o download falhou no meio — baixe de novo pela área do cliente.

Cuidado com o arquivo aberto no navegador

Alguns navegadores tentam exibir o arquivo em vez de baixá-lo, e o resultado é um arquivo corrompido. Use a opção de salvar como, e confira o tamanho antes de tentar instalar.

Instalou, mas o navegador não enxerga

Este é o sintoma mais confuso, porque a instalação aparentemente deu certo: o certificado A1 está no repositório do Windows e mesmo assim o site não o oferece.

• Navegador aberto durante a instalação. Feche tudo e abra de novo; a leitura do repositório acontece na inicialização.
• Perfil de usuário diferente. Instalado no usuário A e navegando no usuário B, ele não aparece. Instale no mesmo perfil que você usa.
• Extensão do assinador ausente. Portais do governo exigem o programa assinador e sua extensão. Sem ela, o navegador nem pergunta.

Firefox tem repositório próprio

Detalhe que confunde muita gente: o Firefox mantém o próprio repositório de certificados, separado do Windows. Instalar no sistema não basta — é preciso importar também dentro dele, nas configurações de segurança.

Erro de permissão ou antivírus bloqueando

Em computador de empresa, a instalação do certificado A1 pode ser bloqueada por política do domínio ou pelo antivírus, que trata o .pfx como arquivo suspeito.

Se aparecer erro de permissão, execute a instalação como administrador. Se o antivírus estiver em jogo, a liberação temporária resolve — mas fale com o setor de TI antes de desativar qualquer proteção.

Instalado no computador errado

Instalar o certificado A1 na máquina errada acontece mais do que parece em escritórios com várias máquinas. O certificado A1 é um arquivo: ele fica onde foi instalado, e só ali.

Se você instalou no computador da recepção e precisa assinar no seu, reinstale a partir do arquivo original — desde que você ainda tenha o arquivo e a senha guardados em local seguro.

Quantas vezes posso instalar?

O arquivo pode ser instalado em mais de uma máquina, o que é uma vantagem prática do A1 sobre o A3. Só lembre que cada cópia é uma porta de acesso: guarde o arquivo com o mesmo cuidado que teria com a chave do cofre.

Depois de vencer, nada funciona

Se o certificado A1 estava funcionando e parou de uma vez, confira a validade antes de investigar qualquer outra coisa. O arquivo continua instalado e visível, mas é recusado por qualquer sistema.

Nesse caso não há conserto: a solução é a renovação, que é uma nova emissão com nova validação de identidade.

Checklist rápido para destravar

Quando o certificado A1 não instala, siga nesta ordem — ela resolve a maioria dos casos sem suporte.

• Confirme que o arquivo é .pfx ou .p12 e tem tamanho compatível.
• Digite a senha manualmente, sem copiar e colar, e confira o layout do teclado.
• Feche todos os navegadores antes de instalar e reabra depois.
• Verifique se está no mesmo perfil de usuário que você usa para navegar.
• No Firefox, importe também no repositório dele.
• Confira a validade do certificado antes de concluir que há defeito.

Se depois disso o problema persistir, o suporte da certificadora consegue verificar se a emissão foi concluída corretamente. A instalação assistida do certificado digital da Aralvo cobre exatamente esses casos.

Prevenir é mais barato que resolver

Duas práticas evitam quase todos os episódios acima.

A primeira é guardar o arquivo do certificado A1 e a senha em locais separados, com backup em mídia segura — perder a senha significa emitir de novo e pagar de novo. A segunda é instalar assim que receber, e não na véspera do prazo: descobrir um problema de ambiente com folga é muito diferente de descobrir no dia da entrega.

Para consultar as regras técnicas que as certificadoras seguem, a página oficial do ITI reúne a documentação da ICP-Brasil.

Quando o problema não é o certificado

Vale um passo atrás antes de reinstalar tudo pela terceira vez: parte considerável dos casos de certificado A1 que não instala tem origem fora do arquivo.

Antivírus bloqueando o repositório de certificados, usuário sem permissão de administrador na máquina e política de segurança corporativa são causas frequentes — e nenhuma delas se resolve baixando o arquivo de novo.

Quatro verificações antes de insistir

Cada uma leva menos de um minuto.

• Você tem permissão de administrador nessa máquina?
• O antivírus registrou bloqueio no horário da tentativa?
• A máquina é corporativa com política que restringe instalações?
• Outro usuário do mesmo computador consegue instalar?

O último teste é revelador: se funciona em outro perfil, o problema é de permissão ou de configuração do seu usuário, e não do certificado A1 em si.

Perguntas frequentes

Perdi a senha do certificado A1. Tem como recuperar?

Não. O arquivo é cifrado com essa senha e não existe redefinição. É necessário emitir um novo certificado.

O certificado A1 funciona em Mac?

Funciona, com instalação no repositório do sistema. Alguns portais do governo, porém, dependem de programas que rodam melhor no Windows.

Instalei e some depois de reiniciar. O que houve?

Isso costuma indicar instalação em perfil temporário ou política de grupo que limpa o repositório. Fale com a TI da empresa.

Posso instalar o certificado A1 no celular?

Sim, em aplicativos compatíveis. A experiência varia conforme o portal que você precisa acessar.

Preciso do arquivo para renovar?

Não. A renovação é uma nova emissão, com nova validação. O arquivo antigo não é aproveitado.

O certificado A1 pode ser instalado por outra pessoa?

Pode, desde que você entregue arquivo e senha — e é justamente por isso que convém não fazer isso por mensagem. Quem tem os dois assina como se fosse você.

Instalação em rede compartilhada funciona?

O ideal é instalar na máquina que vai assinar. Rodar o certificado A1 a partir de pasta de rede costuma gerar erro de permissão.

Resumo

Na imensa maioria dos casos, o certificado A1 não instala por senha digitada errada, arquivo baixado pela metade, navegador aberto durante a instalação ou repositório separado do Firefox. Todos resolvem sem suporte, em minutos.

Se o seu venceu ou a senha se perdeu, o caminho é emitir de novo — e aí vale fazer com quem oferece instalação assistida. Fale com a equipe da Aralvo certificado digital e deixe o certificado A1 funcionando antes do próximo prazo.