O financeiro de uma transportadora em Maringá trocou de computador e foi reinstalar o e-CNPJ A1. O arquivo estava no pen drive, mas a senha tinha ficado com o funcionário que fez a instalação, desligado havia dois meses. A certificadora não tinha a senha, a agente de registro também não. A empresa emitiu um certificado novo.
A resposta curta
Não existe recuperação de senha de certificado digital. A senha é criada por você na instalação e protege a chave privada do certificado. Nenhuma certificadora, autoridade de registro ou agente guarda essa senha, justamente para que ninguém além do titular possa assinar em nome dele.
Certificado A1
- Procure onde ela pode estar anotada: gerenciador de senhas, cofre da empresa, e-mail do responsável pela instalação.
- Veja se o certificado continua instalado: onde ele já está instalado e funcionando, pode seguir em uso até o vencimento. O que não dá é instalar o arquivo em outro computador sem a senha.
- Emita um novo: sem a senha e sem uma instalação funcionando, o caminho é um certificado novo, com nova validação e novo custo.
Certificado A3
O token tem duas senhas:
- PIN: a senha do dia a dia. Várias tentativas erradas bloqueiam o token.
- PUK: a senha de desbloqueio, que libera um PIN novo.
Esqueceu o PIN, use o PUK no programa do token para criar outro. Perdeu os dois, ou bloqueou também o PUK, o token não tem volta e é preciso emitir um certificado novo.
Como não perder de novo
- Guarde a senha num gerenciador de senhas, não num papel na gaveta.
- Na empresa, a senha do e-CNPJ fica num cofre compartilhado com mais de uma pessoa autorizada, nunca só com um funcionário.
- Guarde o backup do arquivo A1 separado da senha.
- No A3, anote o PUK no mesmo lugar seguro do PIN.
Outras dúvidas sobre instalação estão na central de dúvidas.
Perguntas frequentes
Dá para recuperar a senha do certificado digital?
Não. A senha é criada pelo titular na instalação e ninguém a guarda: nem a certificadora, nem a autoridade de registro, nem a agente. Sem ela, é preciso emitir um certificado novo.
Esqueci a senha do A1, mas ele está instalado. Posso continuar usando?
Onde o certificado já está instalado e funcionando, ele pode seguir em uso até o vencimento. Sem a senha, não é possível instalar o arquivo em outro computador.
Bloqueei o token A3. E agora?
Use o PUK, a senha de desbloqueio, no programa do token para criar um PIN novo. Sem o PUK, o certificado precisa ser emitido de novo.
A agente de registro pode redefinir a minha senha?
Não. A agente valida a identidade na emissão, mas a senha é criada por você depois e não fica com ninguém.