Renovação e-CPF: muda a senha e o arquivo antigo?

Concluída a renovação e-CPF, muita gente supõe que basta baixar o arquivo e a vida segue igual. Não é bem assim: o certificado novo é outro objeto, com senha própria, e tudo o que apontava para o antigo precisa ser atualizado.

A boa notícia é que a lista do que refazer é curta e previsível. Fazendo tudo no mesmo dia, você evita o erro que costuma aparecer semanas depois, quando ninguém mais lembra que houve renovação.

O que muda de fato

Na renovação e-CPF três coisas mudam, e é importante saber quais.

• O arquivo: é um novo .pfx ou .p12, diferente do anterior, com novo par de chaves.
• A senha: você define uma nova no momento da emissão. Ela não é herdada do certificado antigo.
• A validade: começa na emissão, sem somar o tempo que restava no anterior.

O que não muda é a sua identidade: continua sendo o seu CPF, o seu nome e a mesma validade jurídica de sempre.

Posso repetir a senha antiga?

Tecnicamente é possível em muitos fluxos, mas não é recomendável. A senha antiga pode ter circulado — anotada em algum lugar, compartilhada num momento de urgência, guardada num sistema.

A renovação e-CPF é a oportunidade natural de trocar, e o custo de aproveitar essa oportunidade é zero.

A lista do que refazer

Depois da renovação e-CPF, percorra estes pontos. Levar dez minutos aqui economiza horas depois.

Instalação nas máquinas

O certificado novo precisa ser instalado em cada computador onde você assina. Não existe atualização automática: o arquivo antigo continua lá, válido até a data dele, e o sistema pode oferecer os dois.

Navegadores

Se você usa Firefox, lembre do repositório próprio dele — instalar no sistema não basta. Feche e reabra os navegadores após instalar, para que a lista de certificados seja relida.

Sistemas que assinam por você

Emissor de nota fiscal, ERP, integrações bancárias e qualquer automação que use o certificado precisam receber o arquivo novo. É o ponto que mais gera falha isolada.

Portais e cadastros

Alguns portais guardam referência ao certificado usado no cadastro. Vale entrar uma vez em cada um dos que você usa com frequência e confirmar que a assinatura funciona.

Contabilidade e parceiros

Se o seu contador transmite por você com o seu certificado, ele precisa do arquivo novo — entregue por canal seguro, nunca por mensagem comum.

O certificado antigo: o que fazer com ele

Depois da renovação e-CPF, o antigo continua válido até a data de vencimento dele. Na prática, isso cria uma janela em que os dois existem.

Assim que confirmar que o novo funciona, remova o antigo das máquinas. Manter os dois instalados é o que leva alguém a assinar com o certificado errado, que vai expirar em dias.

Preciso revogar o antigo?

Não é obrigatório, já que ele vence sozinho. A revogação se justifica se o arquivo antigo circulou, se você suspeita que alguém tem cópia ou se ele estava instalado numa máquina que não é mais sua.

Onde guardar arquivo e senha

Este é o ponto que decide se a próxima renovação e-CPF será tranquila ou traumática.

• Guarde o arquivo em local com backup, fora da máquina principal.
• Guarde a senha em local separado do arquivo — nunca na mesma pasta nem no mesmo estojo.
• Prefira gerenciador de senhas a papel na gaveta ou arquivo de texto na área de trabalho.
• Anote também a data de vencimento junto do registro.

Sem a senha, o arquivo é inútil e não há recuperação possível: a saída é emitir outro certificado, pagando de novo.

Quem usa A3: o que muda na renovação

Com token, a lógica é parecida, mas a mídia entra na conta. O certificado dentro do token é substituído, e em muitos casos a mesma mídia pode ser reaproveitada.

Duas verificações antes de comprar: se o seu token é compatível com a emissão atual e se ele está em bom estado. Mídia com falha de leitura deve ser trocada na renovação e-CPF — insistir significa conviver com o defeito por mais 12 meses ou dois anos.

A senha do token também muda

No A3 existem duas senhas: a de uso, pedida a cada assinatura, e a de desbloqueio, usada quando a de uso é bloqueada por tentativas erradas. Ambas são definidas na emissão do novo certificado.

Guarde as duas, separadas da mídia. Perder a senha de desbloqueio com o token travado significa emitir outro certificado.

O teste que conclui a renovação

Instalar não é o mesmo que funcionar. Antes de considerar a renovação e-CPF concluída, faça uma assinatura real.

Assine um PDF qualquer pelo assinador oficial e confira o resultado no verificador. Se aparecer o seu nome, a data correta e a integridade do arquivo, está tudo certo. Descobrir um problema com o antigo ainda válido é infinitamente melhor do que descobrir depois que ele venceu.

Se algo não funcionar

Os sintomas são os mesmos de qualquer instalação: certificado que não aparece na lista, senha recusada, navegador que não enxerga. A causa costuma ser perfil de usuário diferente, navegador aberto durante a instalação ou repositório separado do Firefox.

As regras técnicas dos certificados ICP-Brasil estão na página oficial do ITI.

Por que a senha não pode ser a mesma

Uma dúvida recorrente na renovação e-CPF: se é a mesma pessoa e o mesmo certificado, por que não dá para manter a senha anterior?

A senha protege a chave privada, e a chave é nova a cada renovação e-CPF. Não se trata de uma regra administrativa — a senha antiga pertence a um arquivo que deixou de ser o seu certificado ativo.

Como escolher e guardar a nova

Quatro cuidados que valem para qualquer renovação e-CPF.

• Senha distinta das que você usa em outros serviços.
• Gerenciador de senhas, em vez de papel ou nota adesiva.
• Nunca no nome do arquivo nem na mesma pasta em que ele está.
• Registrada no mesmo dia da renovação e-CPF, antes de fechar o assunto e esquecer.

O último ponto é o mais importante, porque a senha não é recuperável: nem a certificadora a conhece. Esquecê-la significa emitir outro certificado, do zero.

Perguntas frequentes

A senha do certificado novo pode ser igual à antiga?

Em geral é possível, mas não é recomendado. Aproveite para trocar, especialmente se a anterior foi compartilhada.

O arquivo antigo para de funcionar quando instalo o novo?

Não. Ele continua válido até a data dele. Por isso convém removê-lo para não assinar com o errado.

Preciso avisar os portais que renovei?

Na maioria não. Mas sistemas que guardam o certificado para assinar automaticamente precisam receber o arquivo novo.

Perdi a senha do certificado novo logo após emitir. Tem jeito?

Não há recuperação. É preciso emitir outro certificado, com nova validação.

A renovação muda meu número de série ou identificação?

O certificado é novo, com identificadores próprios. O que permanece é o seu CPF e o seu nome.

Resumo

A renovação e-CPF gera arquivo novo e senha nova, e nada do antigo é aproveitado. O que precisa ser refeito: instalação em cada máquina, repositório do Firefox, sistemas que assinam automaticamente e o arquivo com o contador, se houver.

Teste uma assinatura real antes de considerar concluído e guarde arquivo e senha em lugares separados. Para renovar com orientação na instalação e validação por videoconferência, fale com a equipe da Alvo Certificado Digital.