Como exportar o certificado digital e fazer cópia de segurança (PC, Mac e telemóvel)
Mudas de computador, formatas o PC ou perdes o telemóvel. Sem cópia de segurança, o teu certificado digital desaparece com ele.
Recuperá-lo não é um clique: tens de o pedir novamente e comprovar a tua identidade. Este guia ensina-te a fazer a cópia no Windows, Mac, Android e iPhone, e a instalá-la noutro equipamento.
É a cópia de segurança do certificado com a sua chave privada, protegida por uma palavra-passe. Segundo a FNMT, o nome depende do programa: .pfx do assistente do Windows e .p12 do Firefox e Chaveiro do Mac. Instalam-se da mesma forma.
Antes de começar: onde está guardado o teu certificado
O método depende de onde esteja instalado.
Chrome, Edge e Firefox no computador, ou o Chaveiro no Mac. Pode exportar-se seguindo este guia.
Depende de como o descarregaste. Explicamos mais abaixo.
A FNMT indica que um certificado obtido em cartão não se pode exportar com a sua chave privada. Se tens a intenção de o passar para um cartão ou chave, faz a cópia primeiro.
Se ao exportar não marcas "Exportar a chave privada", obténs um ficheiro .cer que não serve como cópia. Segundo a FNMT, se não consegues repetir a exportação a partir do original, terás de pedir um certificado novo.
Exportar o certificado no Windows (Chrome)
No Chrome: Definições → Privacidade e segurança → Segurança → Gerir certificados → "Gerir certificados importados do Windows".
Está no separador "Pessoal". Abre-se um assistente do Windows. Carrega em "Seguinte".
É o passo importante. Deixa o formato de ficheiro com as opções predefinidas.
Escreve uma palavra-passe e confirma-a. Precisarás dela cada vez que importes a cópia. Guarda-a num gestor de palavras-passe.
Carrega em "Procurar", escolhe onde guardá-lo, "Seguinte" e "Terminar". O Windows avisa que se exporta a chave privada: aceita. Verás uma mensagem de sucesso.
Edge: Definições → procura "Certificados" → Administrar certificados → separador "Pessoal" → Exportar. Depois segue o mesmo assistente.
O Firefox guarda os certificados em separado. Vai a Definições → Privacidade e segurança → Ver certificados → separador "Os teus certificados", escolhe o teu e carrega em "Fazer cópia". Introduz uma palavra-passe. Gerará um ficheiro .p12. No Mac, escreve tu mesmo a extensão .p12 ao dar nome ao ficheiro.
Exportar o certificado no Mac
O Safari e o Chrome no Mac usam o Chaveiro do sistema.
No Finder: Ir → Utilitários → Acesso às Chaves.
Seleciona o teu certificado da lista.
Escolhe o nome e a pasta. O formato resultante é .p12.
Carrega em OK. Essa palavra-passe protegerá o ficheiro.
Cópia de segurança no telemóvel
No telemóvel a situação é diferente: nem sempre existe um botão "exportar".
Android
Se descarregaste o certificado com a app da FNMT e aceitaste fazer a cópia, o ficheiro já existe. Procura-o com "Ficheiros" ou "Os meus ficheiros" na pasta Descargas: tem o teu nome e termina em .p12.
Segundo o manual da FNMT, se não fizeste a cópia nesse momento, não conseguirás fazê-la depois a partir do telemóvel. Nesse caso, usa a cópia do computador, se a tiveres.
iPhone
A FNMT indica que podes descarregá-lo novamente se mantiveres o pedido em "Ver certificados solicitados". Durante o descarregamento pede-te se queres partilhá-lo. Partilha-o com a app Mail e envia-te para o teu email. Depois, guarda o .p12 no computador.
Apaga a mensagem quando terminares e não envies a palavra-passe pelo mesmo canal. O email serve para o deslocar, não para o guardar.
Instalar a cópia noutro equipamento ou no telemóvel
Com o ficheiro .p12 ou .pfx e a sua palavra-passe consegues instalar o certificado onde o necessites.
Gerir certificados importados do Windows → Importar → escolhe o ficheiro → escreve a palavra-passe. Marca "Marcar a chave privada como exportável" se queres conseguir exportá-la novamente.
Acesso às Chaves → Chaveiro "Início de sessão" → categoria "Os meus certificados" → Ficheiro → Importar itens → escolhe o ficheiro e introduz a palavra-passe.
Copia o ficheiro para o telemóvel. Definições → Segurança → Armazenamento de credenciais → "Instalar a partir da memória do telefone". Escolhe o ficheiro, escreve a palavra-passe e dá-lhe um nome sem espaços. Em "Utilização", escolhe "VPN e aplicações".
Envia o ficheiro para uma conta de Mail do iPhone ou guarda-o no iCloud. Carrega no ficheiro e segue o assistente de instalação.
Onde guardar a cópia
Uma cópia que está no mesmo PC não te protege se o PC falhar. Guarda-a fora.
- Pen USB, guardado num local seguro e diferente do computador.
- Armazenamento cifrado ou um gestor de palavras-passe que permita ficheiros anexados.
- Duas cópias em locais diferentes, caso uma falhe.
A palavra-passe do ficheiro guarda-a em separado, no teu gestor de palavras-passe. E protege essa conta com um segundo fator: tens o guia em o que é o 2FA e como proteger as tuas contas com YubiKey.
Se queres levar o certificado numa chave
Com a cópia feita, consegues importar o certificado para uma chave física e usá-lo em qualquer computador, com o seu PIN.
Faz-o sempre depois da cópia. Segundo o manual do ChipNet, da chave apenas se consegue exportar a parte pública do certificado. O teu ficheiro .pfx ou .p12 é a única cópia completa.
Os passos para o importar estão em ChipNet FIDO2: o que é, como funciona e como usar o teu certificado digital.
ChipNet FIDO2 NFC Plus
FIDO2, U2F, NFC, OTP e PIV (certificado digital X.509). Segundo ChipNet, funciona sem drivers no Windows e Mac. A Basic não suporta certificado digital.
NFC: Sim
O que não deves fazer
- Entregar a cópia ou a sua palavra-passe a ninguém. A FNMT lembra que o certificado é responsabilidade do seu titular.
- Guardar o ficheiro sem palavra-passe ou deixá-lo numa pasta partilhada.
- Deixar a cópia apenas no computador que queres proteger.
- Esquecer renovar a cópia: quando renovares o certificado, exporta o novo com a sua chave privada.
Perguntas frequentes
Qual é a diferença entre .pfx, .p12 e .cer?
.pfx e .p12 são a cópia com chave privada: servem para restaurar o certificado. .cer e .crt contêm apenas a parte pública e não servem como cópia de segurança.
O que faço se esquecer a palavra-passe do ficheiro?
Um ficheiro protegido não se consegue abrir sem a sua palavra-passe. Se não a lembras e não tens outra cópia, terás de pedir um certificado novo à FNMT.
Consigo exportar o certificado do meu DNIe ou de um cartão?
Não. A FNMT indica que um certificado obtido em cartão não se consegue exportar com a sua chave privada.
Consigo instalar a mesma cópia em vários dispositivos?
Sim, desde que tenhas o ficheiro e a sua palavra-passe. Quanto mais equipamentos o tiverem, mais cuidado com onde o guardas.
Faz-a hoje, enquanto ainda consegues
Uma cópia com chave privada, uma palavra-passe forte e dois locais de armazenamento resolvem quase todos os problemas.
No Android, a cópia tem de se fazer ao descarregar o certificado. Em cartão ou chave, antes de o passar.
Fontes oficiais: FNMT, perguntas frequentes sobre exportação e importação e FNMT, dispositivo móvel.
Como Associado da Amazon, recebo comissões por compras elegíveis.
