Onde está o arquivo .pfx do certificado A1 (e como exportar do Windows)

Para assinar PDF no navegador, você precisa do arquivo do certificado A1 — com extensão .pfx ou .p12 — e da senha dele. Se o certificado só foi "instalado" no computador e você nunca viu esse arquivo, ele pode ser exportado do Windows em poucos minutos.

1. Procure primeiro: talvez o arquivo já exista

No Explorador de Arquivos, pesquise por *.pfx e por *.p12 no computador todo.
Veja a pasta Downloads e o e-mail da certificadora: muitas entregam o A1 como arquivo para baixar.
Pergunte ao seu contador: é comum ele ter recebido o arquivo para emitir notas e guias.

2. Não achou? Exporte do Windows

Aperte Windows + R, digite certmgr.msc e dê Enter.
Abra Pessoal › Certificados. Procure o certificado com o nome da empresa (e-CNPJ) ou o seu (e-CPF) — confira a validade na coluna "Data de Validade".
Clique com o botão direito nele › Todas as Tarefas › Exportar… e clique em Avançar.
Marque "Sim, exportar a chave privada". Sem a chave, o arquivo não assina.
No formato, deixe Troca de Informações Pessoais – PKCS #12 (.PFX) e marque "Incluir todos os certificados no caminho de certificação, se possível".
Marque Senha e crie uma senha forte. A criptografia padrão (AES256-SHA256) funciona no assinador.
Escolha onde salvar (ex.: certificado-empresa.pfx) e conclua.

A opção "exportar a chave privada" está cinza

Isso quer dizer que, na instalação, a chave foi marcada como não exportável. Não há como contornar pelo Windows. O caminho é pedir à certificadora uma nova emissão ou o arquivo original — e, na próxima instalação, guardar o .pfx que ela entrega.

Se o seu certificado aparece no Windows mas fica num token ou cartão, ele é A3, e a chave nunca sai do dispositivo. Veja a diferença entre A1 e A3.

Guarde o arquivo com cuidado

O .pfx com a senha permite assinar em nome da empresa ou em seu nome. Trate como a chave do escritório.
Mantenha uma cópia de segurança num lugar só seu (pendrive guardado, nuvem pessoal).
Nunca envie o arquivo e a senha na mesma mensagem.

Pronto para assinar

Com o arquivo em mãos, abra o assinador da 3Ptech: o certificado é aberto só no seu navegador, e a assinatura sai no padrão aceito pelo validar.iti.gov.br. Passo a passo em como assinar PDF com certificado A1, ou pelo celular.