Exportar o certificado A1 no Windows

Antes de começar

• O certificado precisa ser um e-CNPJ A1 (do escritório, não da pessoa). O A3 (token USB ou cartão) não pode ser exportado e não funciona no Onooma.
• Use o computador onde o certificado está instalado.
• Você vai criar uma senha para o arquivo. Anote: ela será pedida no Onooma.

Passo a passo

1. Pressione Windows + R, digite certmgr.msc e pressione Enter. Abre o Gerenciador de Certificados.
2. No lado esquerdo, abra Pessoal → Certificados.
3. Encontre o certificado do escritório. Ele costuma ter a razão social e o CNPJ no nome.
4. Clique com o botão direito no certificado → Todas as Tarefas → Exportar.
5. Na tela de boas-vindas do assistente, clique em Avançar.
6. Escolha Sim, exportar a chave privada e clique em Avançar. Se essa opção estiver cinza, veja A opção de exportar a chave está cinza.
7. Escolha Troca de Informações Pessoais – PKCS #12 (.PFX) e marque Incluir todos os certificados no caminho de certificação, se possível. Não marque a opção de excluir a chave privada. Clique em Avançar.
8. Marque Senha, digite a senha que você criou e confirme.
9. Em Criptografia, escolha AES256-SHA256 (recomendado). TripleDES-SHA1 também funciona no Onooma. Clique em Avançar.
10. Clique em Procurar, escolha uma pasta, dê um nome ao arquivo (ex.: certificado-escritorio) e clique em Avançar.
11. Clique em Concluir. O Windows avisa que a exportação foi concluída.

Pronto: você tem um arquivo .pfx com a chave privada, protegido pela senha que criou.

A opção de exportar a chave está cinza

Quando Sim, exportar a chave privada aparece cinza (desabilitada), o certificado foi instalado com a chave marcada como não exportável. Isso é definido na instalação e não dá para mudar depois.

Para resolver:

• Reinstale o certificado a partir do arquivo original (o backup .pfx salvo quando o certificado foi emitido). Durante a instalação, marque a opção que torna a chave exportável. Depois, repita este tutorial.
• Se você não tem o arquivo original, fale com a Autoridade Certificadora (AC) que emitiu o certificado. Veja também Aplicativos Soluti / Certisign.

Depois: envie o arquivo no Onooma

1. No Onooma, vá em Financeiro → Configurações e selecione o provedor Sicoob.
2. Na seção Certificado digital A1 (e-CNPJ), escolha o arquivo .pfx e digite a senha.
3. Leia e aceite o termo de autorização e clique em Enviar certificado.

Nota

O CNPJ do escritório precisa estar cadastrado e ser o mesmo do certificado.

Segurança

Cuide do arquivo e da senha

• O arquivo e a senha não saem do seu navegador. O Onooma lê o arquivo no seu computador e envia só a chave, criptografada, para um módulo de segurança (HSM).
• Depois de enviar, apague a cópia exportada (inclusive da pasta Downloads e da Lixeira) ou guarde-a apenas em um local seguro.
• Nunca envie o arquivo ou a senha por e-mail ou WhatsApp, para ninguém — nem para a Onooma.

Problemas comuns

Mensagem no Onooma	O que fazer
“Senha do certificado incorreta.”	Digite a senha criada no passo 8. Se não lembrar, exporte o arquivo de novo com uma nova senha.
“O arquivo não contém chave privada.”	O arquivo foi exportado sem a chave. Refaça o passo 6 escolhendo Sim, exportar a chave privada.
“Este certificado não é um e-CNPJ. Envie o certificado da empresa (não o e-CPF).”	Você exportou um e-CPF (da pessoa). Volte ao passo 3 e escolha o certificado com o CNPJ do escritório.
“O certificado está expirado.”	O certificado venceu. Renove o e-CNPJ A1 com a sua AC e exporte o novo.
“O CNPJ do certificado não confere com o CNPJ do escritório.”	O certificado é de outra empresa, ou o CNPJ do escritório no Onooma está diferente. Confira os dois.
“A cadeia do certificado é inválida. Exporte o certificado com toda a cadeia.”	Refaça o passo 7 marcando Incluir todos os certificados no caminho de certificação, se possível.

Fontes

• Microsoft Learn — Exportar um certificado com sua chave privada (em inglês)
• Microsoft Learn — Procedimentos de certificado (certmgr.msc)