As senhas, uma por uma
- Senha de emissão - criada no momento da emissão para baixar o certificado. Ela permite reemitir o mesmo certificado, mas só no mesmo computador onde a emissão começou. Em outra máquina, ou sem a senha, não tem como.
- Senha do arquivo A1 (.pfx) - definida ao baixar o A1. É ela que permite instalar o arquivo em outro computador ou no emissor de notas. Não tem cópia de segurança em lugar nenhum.
- PIN do token ou cartão A3 - usado a cada assinatura. Errou várias vezes, a mídia bloqueia.
- PUK do token ou cartão A3 - a chave reserva que desbloqueia a mídia e permite criar um PIN novo.
O que tem solução
Senha de emissão esquecida, mas ainda no mesmo computador: dá para tentar reemitir. PIN bloqueado com o PUK em mãos: desbloqueia. Já a senha do arquivo A1 e o PUK perdido não têm recuperação - nem a certificadora tem acesso a elas, e é isso que protege o seu certificado de uso por outra pessoa. Nesses casos o caminho é um certificado novo; veja como emitir no mesmo dia.
