PHC - Chave RSA privada de certificação

[Yoru]

Olá, 

Tenho uma API que faz integração com o PHC, portanto para gerar a assinatura nos dossiers internos, tipo Guias de transporte, preencher a coluna assinatura na tabela bo2, tenho mesmo que assinar com a chave RSA ou posso enviar a 0 e depois o PHC lida com isso automático, assina e integra com a AT  ou envia mesmo com a assinatura a 0 e a nível legal não haverá problemas? Visto que li, embora que antigo, a lei diz que caso o software não seja certificado posso enviar a assinatura com o valor 0.

Até porque não sei bem onde está a chave para assinar no PHC, só tenho mesmo acesso ao certificado.pfx, que serve para comunicar com a AT.

obrigado.