Quatro motivos possíveis. O mais comum é o CNPJ ainda estar em branco.
Ao anexar o arquivo .pfx, o sistema pede a senha e tenta abrir o certificado para ler a validade. Se der erro, é um destes casos:
1. O CNPJ do formulário está vazio
Preencha o CNPJ antes de anexar o certificado. O sistema compara os dois, e sem o CNPJ no formulário ele nem consegue começar. A mensagem é "Preencha o campo CNPJ para validar o Certificado".
2. O CNPJ do certificado é diferente do CNPJ digitado
A mensagem mostra os dois números para você comparar. Costuma ser certificado de matriz sendo anexado numa filial (ou o contrário).
3. A senha está errada
É a senha do arquivo .pfx, definida por quem emitiu o certificado. Não é a senha do Tarefix.
4. O arquivo é grande demais
Acima de 512 KB o sistema recusa. Um certificado A1 de verdade tem poucos KB; arquivo muito maior provavelmente não é um .pfx.
Sobre a senha
A senha não é armazenada em lugar nenhum. Ela é usada só naquele instante, para ler a data de validade, e descartada em seguida.
Tarefix · Central de Ajuda · tarefix.com/ajuda/artigos/certificado-a1-nao-valida/