# Backup de certificado A1 > Backup de certificado A1 é a cópia de segurança do arquivo do certificado digital do tipo A1, geralmente nos formatos PFX ou P12, guardada junto com a senha em local protegido. Ele permite reinstalar o certificado em outro computador, servidor ou sistema emissor se o original for perdido, apagado ou corrompido, evitando a interrupção da emissão de notas fiscais. **Também conhecido como:** Cópia de segurança do certificado A1, Backup do certificado digital A1, Backup do arquivo PFX, Exportação de certificado A1, A1 digital certificate backup **Glossário:** [Glossário de A a Z](https://conota.dev/glossario/) · **Letra:** B ## O que é o backup de certificado A1 e por que ele é importante? O certificado digital A1 é um arquivo instalado no computador ou enviado a um sistema. É com ele que a empresa assina digitalmente documentos fiscais como NF-e, NFC-e, CT-e, MDF-e e, em muitos municípios, NFS-e. Por ser apenas um arquivo, ele pode se perder se o computador quebrar, o disco for formatado ou alguém apagá-lo sem querer. O backup é a cópia desse arquivo guardada em outro lugar, junto com a senha que o protege. Sem essa cópia, perder o arquivo pode significar ficar sem emitir notas até providenciar um novo certificado, o que custa tempo e dinheiro. ## Como fazer o backup de um certificado A1? Se você recebeu o certificado como arquivo PFX ou P12, o backup é simples: basta copiar esse arquivo para um local seguro e registrar a senha definida na emissão em um cofre de senhas. Se o certificado foi instalado direto no navegador ou no repositório de certificados do sistema operacional, é preciso exportá-lo. No Windows, por exemplo, isso é feito pelo gerenciador de certificados, escolhendo a opção de exportar a chave privada e gerar um arquivo PFX protegido por senha. Sem a chave privada, a cópia não serve para assinar documentos. Depois de fazer a cópia, vale testá-la: abrir ou importar o arquivo em outro ambiente e confirmar que a senha funciona e que o certificado aparece como válido. ## Onde guardar o backup com segurança? O arquivo do certificado A1 equivale a uma assinatura da empresa. Quem tiver o arquivo e a senha pode assinar documentos em nome do CNPJ. Por isso, o backup não deve ficar em pastas compartilhadas abertas, anexos de e-mail ou mensagens de chat. Boas práticas incluem guardar o arquivo em armazenamento criptografado ou em um serviço de gerenciamento de segredos, manter a senha separada do arquivo, limitar quem tem acesso e ter pelo menos duas cópias em locais diferentes, como um cofre digital e uma mídia offline guardada com segurança. ## O que acontece se o certificado for perdido sem backup? Se o arquivo se perder e não houver cópia, normalmente não há como recuperá-lo, porque a chave privada é gerada no momento da emissão e não fica guardada com a Autoridade Certificadora. Nesse caso, a empresa precisa adquirir um novo certificado. Se o problema for vazamento, e não perda, o recomendado é pedir a revogação do certificado à Autoridade Certificadora, para impedir que terceiros o usem, e substituí-lo por um novo em todos os sistemas emissores. ## Qual a diferença entre o backup do certificado A1 e do A3? O certificado A1 é um arquivo, por isso pode ser copiado e ter backup. O certificado A3 fica armazenado em um dispositivo físico, como token ou cartão, ou em um HSM, e foi projetado justamente para que a chave privada não possa ser exportada. Na prática, não existe backup de A3 como existe do A1: se o dispositivo for perdido ou danificado, é preciso emitir outro certificado. ## Como o backup se relaciona com a emissão fiscal por API? Em sistemas que emitem notas por API, o certificado A1 costuma ser enviado ao emissor, muitas vezes como arquivo PFX convertido em Base64, junto com a senha. Mesmo com o certificado já cadastrado em uma plataforma, a empresa deve manter seu próprio backup, pois ele será necessário para cadastrar o certificado em outro ambiente, configurar uma nova filial ou atualizar integrações. Também é importante acompanhar a validade: o A1 costuma valer por até um ano. Ao renovar, o novo arquivo precisa de um novo backup, e o antigo deve ser descartado de forma segura depois de substituído em todos os sistemas. ## Exemplos de Backup de certificado A1 - Uma loja virtual que emite NFC-e e NF-e teve o servidor formatado. Como mantinha o arquivo PFX e a senha em um cofre de senhas, reinstalou o certificado no mesmo dia e voltou a emitir notas. - Um ERP que atende vários clientes orienta cada empresa a guardar uma cópia do seu certificado A1 antes de enviá-lo pela API, para que possam recadastrá-lo se trocarem de sistema. - Uma transportadora renovou seu certificado A1, gerou o backup do novo arquivo, atualizou o cadastro no emissor de CT-e e MDF-e e apagou de forma segura as cópias do certificado vencido. - Um escritório de contabilidade guarda os backups dos certificados A1 dos clientes em armazenamento criptografado, com as senhas registradas separadamente e acesso restrito a poucos responsáveis. ## Perguntas frequentes ### Posso fazer backup de um certificado A3? Não da mesma forma. O A3 fica em token, cartão ou HSM, e a chave privada não pode ser exportada. Se o dispositivo for perdido, é preciso emitir um novo certificado. ### Esqueci a senha do certificado A1. O backup ainda funciona? Não. Sem a senha, o arquivo PFX não pode ser usado para assinar documentos, e a Autoridade Certificadora não consegue recuperá-la. Nesse caso, será necessário adquirir um novo certificado. ### Posso guardar o backup no e-mail? Não é recomendado. E-mails podem ser acessados por terceiros ou vazar. Prefira armazenamento criptografado ou um cofre de senhas, mantendo a senha separada do arquivo. ### Preciso refazer o backup quando renovo o certificado? Sim. A renovação gera um novo certificado e uma nova chave privada. O backup antigo deixa de servir após o vencimento e o novo arquivo precisa ser copiado e protegido. ## Termos relacionados - [Certificado digital A1](https://conota.dev/glossario/certificado-digital-a1.md) - [Arquivo PFX](https://conota.dev/glossario/arquivo-pfx.md) - [Gerenciamento de segredos](https://conota.dev/glossario/gerenciamento-de-segredos.md) - [Base64 no envio de certificados](https://conota.dev/glossario/base64-no-envio-de-certificados.md) - [Autoridade Certificadora](https://conota.dev/glossario/autoridade-certificadora.md) - [e-CNPJ](https://conota.dev/glossario/e-cnpj.md) --- Fonte: [Backup de certificado A1](https://conota.dev/glossario/backup-de-certificado-a1/) · Atualizado em 2026-10-22