Como instalar e-CPF A1 (.pfx) no Mac em 4 passos

O Mac não tem instalador nativo bonitinho pra arquivo .pfx como o Windows tem. Mas dá pra usar o Keychain Access (Acesso a Chaveiros) que já vem no macOS — ou apps tipo Token Manager/ Vidaas dependendo da emissora. Esse tutorial mostra o caminho mais simples, que funciona em 95% dos casos.

Antes de começar: o que você precisa

• O arquivo .pfx (ou .p12) do seu certificado, baixado pelo email/portal da emissora
• A senha que você definiu na emissão (não é a senha do seu Mac)
• macOS 12 (Monterey) ou superior — funciona em versões mais antigas mas com passos extras

Passo 1 — Abrir o Keychain Access

Aperte ⌘ Cmd + Espaço pra abrir o Spotlight e digite "Keychain Access" (ou "Acesso a Chaveiros" se seu Mac está em PT-BR). Aperte Enter.

Quando o app abrir, no canto superior esquerdo selecione a opção "login" (chaveiro padrão do seu usuário). É lá que o certificado vai morar.

Passo 2 — Importar o arquivo .pfx

No menu superior, vá em File → Import Items (ou Arquivo → Importar Itens). Localiza o arquivo.pfx que você baixou e seleciona.

Vai aparecer uma janela pedindo:

• Senha do certificado — aquela que você definiu na emissão. Importante: NÃO é a senha do Mac. Se você esqueceu, infelizmente vai precisar emitir o certificado de novo (chama a gente no WhatsApp se foi com a gente que a gente te orienta no reagendamento).

Aceita o prompt e o macOS pode te pedir a senha do Mac também — essa é só pra confirmar que você tem permissão de instalar no chaveiro.

Passo 3 — Confiar no certificado (importante)

Depois de importar, encontre o certificado na lista (vai estar com seu nome completo). Clique duas vezes nele pra abrir os detalhes.

Expanda a seção "Confiar" (Trust). Na opção "Quando usar este certificado", escolha "Sempre confiar".

Feche a janela. Vai pedir a senha do Mac de novo — confirma. Pronto, o certificado está instalado e confiável.

Passo 4 — Testar

Pra confirmar que tá funcionando:

1. Abre o Safari (não funciona perfeitamente no Chrome do Mac sem extensão extra)
2. Vá em algum site que exige certificado — ex: cav.receita.fazenda.gov.br ou e-cac.gov.br
3. O Mac vai te perguntar qual certificado usar. Seleciona o seu, e digite a senha do Mac uma vez pra autorizar.

Se o site abriu sua área restrita, está tudo certo.

Problemas comuns

"Certificado não confiável"

Você esqueceu o passo 3. Volta no Keychain, abre o certificado e marca como "Sempre confiar".

O Chrome não usa o certificado

Chrome no Mac usa o chaveiro do sistema mas às vezes precisa reiniciar. Fecha completamente (⌘ Cmd + Q) e abre de novo. Se persistir, use Safari pra operações que exigem certificado.

Senha do certificado errada

Geralmente é case sensitive (maiúscula/minúscula importa). Verifica caps lock. Se você criou a senha durante a emissão com a gente, a Cora pode te ajudar a recuperar o procedimento — chama no WhatsApp.

"App não pode importar — chave já existe"

Você já tem esse certificado instalado. Remove a versão antiga (clique direito → Apagar) e importa de novo.

E se for A3 (token físico)?

Aí muda. Token A3 no Mac requer driver do fabricante (SafeNet, Watchdata, etc) e geralmente só funciona em Safari/Firefox, não Chrome. Costuma ser mais chato — se você não tem necessidade específica de A3, recomendamos A1 ou Nuvem pra Mac.

E se for Nuvem?

Aí é mais simples ainda. Nuvem não instala — você usa via app no celular ou navegador. Veja como funciona no nosso catálogo (filtrando por mídia "Nuvem").