Dá para exportar certificado digital A3?

Não. No A3 a chave fica protegida dentro do token USB e não sai dele. Só o A1, que é um arquivo, pode ser exportado como .pfx.

Qual senha usar ao exportar o certificado A1?

Você define uma senha nova na própria exportação. Anote em local seguro, pois ela será pedida sempre que o arquivo .pfx for instalado.

A opção de exportar a chave privada está bloqueada. E agora?

Significa que a chave não foi marcada como exportável na instalação. Use o arquivo .pfx original da emissão ou, se não o tiver, emita um novo certificado.

Posso perder o certificado ao exportar?

Não, desde que você não marque a opção de excluir a chave privada após a exportação. O certificado continua instalado no computador.

Como exportar certificado digital A1 (arquivo .pfx)?

Para exportar um certificado digital A1, abra o gerenciador de certificados do Windows, selecione o certificado, use a opção Exportar e gere um arquivo .pfx protegido por senha. Esse arquivo serve de backup e permite instalar o mesmo A1 em outro computador ou sistema.

Há uma condição: a chave privada precisa ter sido marcada como exportável quando o certificado foi instalado. Se não foi, o Windows não deixa exportar.

O que você precisa antes de exportar

O A1 é um arquivo instalado no computador ou no sistema de notas e vale 1 ano. Por isso ele pode ser copiado, desde que você tenha acesso ao certificado instalado e que a chave privada seja exportável.

Confira estes pontos:

O certificado está instalado no computador onde você vai exportar.
Você tem acesso de usuário ao Windows com o mesmo perfil que instalou o certificado.
Você sabe qual senha vai usar no arquivo exportado. Ela é uma senha nova, definida na exportação.
Você vai guardar o arquivo em local seguro, porque quem tem o .pfx e a senha pode assinar em nome do titular.

A token A3 não entra nessa conta. No A3 a chave fica dentro do token USB e não sai de lá. Para saber a diferença, veja A1 ou A3.

Passo a passo para exportar o A1 no Windows

Aperte as teclas Windows + R, digite certmgr.msc e confirme com Enter.
No painel da esquerda, abra Pessoal e depois Certificados.
Localize o seu certificado pelo nome do titular (pessoa ou empresa) e confira a data de validade.
Clique com o botão direito no certificado, escolha Todas as Tarefas e depois Exportar.
No assistente, clique em Avançar.
Marque Sim, exportar a chave privada e avance. Se essa opção aparecer bloqueada, veja a seção de problemas mais abaixo.
Escolha o formato Troca de Informações Pessoais, PKCS nº 12 (.PFX). Se houver a opção de incluir todos os certificados no caminho de certificação, marque.
Não marque a opção de excluir a chave privada após a exportação, para não perder o certificado instalado.
Marque Senha, digite uma senha e repita para confirmar. Anote em local seguro.
Escolha a pasta e o nome do arquivo, avance e clique em Concluir. O Windows avisa que a exportação foi bem-sucedida.

Também dá para chegar ao mesmo painel pelo navegador. No Chrome ou no Edge, abra as configurações, procure por Gerenciar certificados na área de privacidade e segurança, e siga a partir do passo 3.

Quando a exportação não funciona

Situação	Causa provável	O que fazer
Opção "Sim, exportar a chave privada" bloqueada	A chave não foi marcada como exportável na instalação	Procure o arquivo .pfx original recebido na emissão e reinstale marcando a chave como exportável
Certificado não aparece em Pessoal	Foi instalado em outro usuário ou em outro computador	Entre com o perfil que instalou ou procure na máquina de origem
Certificado aparece, mas está vencido	O A1 vale 1 ano	Emita um novo certificado, pois o vencido não volta a valer
Senha do arquivo original esquecida	A senha é criada pelo titular na instalação	Não há recuperação: é preciso emitir outro certificado

Sobre a senha, a regra é firme: ela não pode ser recuperada. Detalhes em esqueci a senha do certificado digital.

Como usar o arquivo exportado

Com o .pfx em mãos, você pode instalá-lo em outro computador ou cadastrá-lo em um sistema de emissão de notas. Na instalação, informe a senha definida na exportação. O passo a passo está em como instalar certificado digital A1.

Boas práticas com o arquivo:

Guarde uma cópia em pasta protegida ou em mídia que só pessoas autorizadas acessem.
Não envie o .pfx e a senha juntos pelo mesmo canal.
Apague cópias antigas quando o certificado vencer ou for substituído.
Compartilhe só com quem realmente precisa, como o contador ou o responsável pelo sistema de notas.

Como emitir com a MINDATA

Se você não tem o arquivo, não consegue exportar ou o certificado venceu, o caminho é emitir um novo A1. O e-CPF A1 custa R$ 150 por 1 ano e o e-CNPJ A1 custa R$ 170 por 1 ano.

Escolha o certificado: e-CPF A1 para pessoa física ou e-CNPJ A1 para empresa.
Anexe a CNH. No e-CNPJ, anexe também o cartão CNPJ. Quem não tem CNH marca a opção e segue.
Pague por Pix ou cartão em fazer o pedido.
Faça a validação por videoconferência pelo celular, no horário marcado. Vale para todo o Brasil. Também há validação presencial em Curitiba, com hora marcada. Dá para remarcar até 24 horas antes.
Receba as instruções por e-mail, instale o certificado e crie sua senha.

A emissão sai em até 10 minutos depois da validação aprovada. Logo após instalar, exporte o .pfx e guarde o backup, já marcando a chave como exportável durante a instalação.

Dúvidas rápidas

Exportar não altera a validade nem a validade jurídica do certificado. A cópia exportada vence na mesma data do original. Quem compra na MINDATA recebe aviso 45 dias antes do vencimento para renovar.