Exportar o certificado A1 no macOS

Antes de começar

• O certificado precisa ser um e-CNPJ A1 (do escritório, não da pessoa). O A3 (token USB ou cartão) não pode ser exportado e não funciona no Onooma.
• Use o Mac onde o certificado está instalado.
• Você vai criar uma senha para o arquivo. Anote: ela será pedida no Onooma.

Passo a passo

1. Abra o app Acesso às Chaves: pressione Command + Espaço, digite Acesso às Chaves e pressione Return.
2. Clique em Meus Certificados.
3. Encontre o certificado do escritório. Ele costuma ter a razão social e o CNPJ no nome.
4. Clique na setinha ao lado do certificado. Deve aparecer uma chave logo abaixo dele. Se não aparecer, veja Não aparece a chave abaixo do certificado.
5. Clique no certificado (na linha dele, não na chave) para selecioná-lo.
6. No menu, escolha Arquivo → Exportar Itens.
7. Em Formato de Arquivo, escolha Troca de Informações Pessoais (.p12). Dê um nome ao arquivo (ex.: certificado-escritorio), escolha a pasta e clique em Salvar.
8. Digite a senha que você criou e confirme.
9. Se o Mac pedir, digite a senha do seu usuário do Mac para autorizar a exportação.

Pronto: você tem um arquivo .p12 com a chave privada, protegido pela senha que criou. O Onooma aceita .p12 e .pfx (é o mesmo formato).

Não aparece a chave abaixo do certificado

Se o certificado não tem uma chave abaixo dele (ou Exportar Itens fica cinza), a chave privada não está neste Mac. Normalmente o certificado foi instalado sem a chave, ou a chave está em outro computador.

Para resolver:

• Instale de novo a partir do arquivo original (o backup .pfx/.p12 salvo quando o certificado foi emitido) e repita este tutorial. Se você já tem esse arquivo, pode enviá-lo direto ao Onooma.
• Se o certificado foi instalado em um computador com Windows, use o tutorial do Windows.
• Se você não tem o arquivo original, fale com a Autoridade Certificadora (AC). Veja também Aplicativos Soluti / Certisign.

Depois: envie o arquivo no Onooma

1. No Onooma, vá em Financeiro → Configurações e selecione o provedor Sicoob.
2. Na seção Certificado digital A1 (e-CNPJ), escolha o arquivo .p12 e digite a senha.
3. Leia e aceite o termo de autorização e clique em Enviar certificado.

Nota

O CNPJ do escritório precisa estar cadastrado e ser o mesmo do certificado.

Segurança

Cuide do arquivo e da senha

• O arquivo e a senha não saem do seu navegador. O Onooma lê o arquivo no seu computador e envia só a chave, criptografada, para um módulo de segurança (HSM).
• Depois de enviar, apague a cópia exportada (inclusive da pasta Downloads e do Lixo) ou guarde-a apenas em um local seguro.
• Nunca envie o arquivo ou a senha por e-mail ou WhatsApp, para ninguém — nem para a Onooma.

Problemas comuns

Mensagem no Onooma	O que fazer
“Senha do certificado incorreta.”	Digite a senha criada no passo 8. Se não lembrar, exporte o arquivo de novo com uma nova senha.
“O arquivo não contém chave privada.”	O arquivo foi exportado sem a chave. Confira o passo 4: a chave precisa aparecer abaixo do certificado.
“Este certificado não é um e-CNPJ. Envie o certificado da empresa (não o e-CPF).”	Você exportou um e-CPF (da pessoa). Volte ao passo 3 e escolha o certificado com o CNPJ do escritório.
“O certificado está expirado.”	O certificado venceu. Renove o e-CNPJ A1 com a sua AC e exporte o novo.
“O CNPJ do certificado não confere com o CNPJ do escritório.”	O certificado é de outra empresa, ou o CNPJ do escritório no Onooma está diferente. Confira os dois.

Fontes

• Apple — Exportar itens do Acesso às Chaves
• Apple — Manual de Uso do Acesso às Chaves