Os certificados de modelo A3 não possuem método de extração das chaves. Tentar extraí-las irá danificar a estrutura do certificado, causando o não-funcionamento/corrompimento. Neste caso é necessária a integração com o certificado na própria mídia (cartão ou token). Já para os certificados de modelo A1, o arquivo .pfx é o necessário e possui chaves e cadeias para utilização.