Sau gia hạn, người dùng cần xác nhận Token đã nhận chứng thư còn hiệu lực và kiểm tra số serial. Nếu serial thay đổi, từng cổng giao dịch đang lưu chứng thư cũ có thể yêu cầu cập nhật trước khi ký.
Thực hiện theo thứ tự: kiểm tra chứng thư trong Token Manager, ghi lại serial và hạn dùng, cập nhật chứng thư trên các cổng đang sử dụng, đăng xuất/đăng nhập lại rồi thử ký. Không xóa chứng thư hoặc cài lại toàn bộ máy trước khi xác định đúng lớp lỗi.
Bước 1: kiểm tra chứng thư trong USB Token
Cắm một Token duy nhất, mở trình quản lý Token và xem tên chủ thể, nhà cung cấp, số serial, ngày bắt đầu và ngày hết hạn. Nếu vẫn thấy thời hạn cũ, đóng ứng dụng, tháo cắm lại thiết bị và thực hiện công cụ cập nhật theo hướng dẫn được cung cấp.
Phân biệt lỗi chưa cập nhật và lỗi cổng giao dịch
| Dấu hiệu | Khả năng | Cách kiểm tra |
|---|---|---|
| Token Manager vẫn hiện hạn cũ | Chứng thư trên thiết bị chưa được cập nhật. | Chạy đúng công cụ cập nhật, kiểm tra kết nối và trạng thái thuê bao. |
| Token hiện hạn mới nhưng eTax báo sai chữ ký | Cổng vẫn lưu serial cũ. | Đối chiếu thông tin chữ ký số trong tài khoản eTax. |
| Trình duyệt không thấy chứng thư | Driver hoặc công cụ ký chưa hoạt động. | Kiểm tra driver, extension và dịch vụ ký. |
| Máy có nhiều chứng thư | Đang chọn nhầm serial. | Rút bớt Token và chọn đúng chứng thư của đơn vị. |
Quy trình cập nhật trên các hệ thống
Xác nhận chứng thư mới
Kiểm tra chủ thể, serial và ngày hết hạn trong Token Manager.
Mở tài khoản quản trị
Đăng nhập đúng vai trò có quyền thay đổi thông tin chữ ký số.
Chọn chức năng thay đổi
Trên từng cổng, mở mục quản lý chứng thư/chữ ký số và đọc hướng dẫn hiện hành.
Ký xác nhận
Cắm đúng Token, chọn serial mới và hoàn tất bước ký theo thông báo.
Kiểm tra lại
Đăng nhập lại, xem thông tin đã lưu và thử ký một hồ sơ phù hợp.
Danh sách nơi thường phải kiểm tra
- Thuế điện tử/eTax và các tài khoản thuế liên quan.
- Phần mềm hóa đơn điện tử đang dùng.
- Cổng BHXH, hải quan, kho bạc hoặc đấu thầu.
- Phần mềm ký tài liệu, hợp đồng hoặc quy trình nội bộ.
- Máy tính khác vẫn đang dùng Token và driver cũ.
Không phải hệ thống nào cũng dùng cùng tên menu. Hãy tìm nhóm chức năng “chữ ký số”, “chứng thư số”, “thay đổi thông tin” hoặc “đăng ký bổ sung”.
Nếu cập nhật xong vẫn không ký được
Kiểm tra theo từng lớp: thiết bị có được hệ điều hành nhận; Token Manager có thấy chứng thư; trình duyệt có kết nối dịch vụ ký; tài khoản cổng đã lưu đúng serial; hồ sơ có cho phép ký ở trạng thái hiện tại. Cách này nhanh hơn việc cài lại tất cả.
Xem thêm xử lý Token khóa PIN và cài công cụ ký trên Chrome, Edge.
Câu hỏi thường gặp
Gia hạn xong có luôn dùng được trên eTax không?
Chỉ khi Token đã có chứng thư mới và eTax đã ghi nhận đúng serial. Nếu serial đổi, cần cập nhật theo hướng dẫn của cổng.
Làm sao biết serial đã đổi?
So sánh số serial trong Token Manager với thông tin đang lưu trên hệ thống giao dịch.
Có cần đổi mã PIN sau gia hạn không?
Việc gia hạn không đồng nghĩa bắt buộc đổi PIN, nhưng nên tuân thủ chính sách bảo mật của đơn vị và không chia sẻ PIN.
Có phải cài lại driver không?
Không phải lúc nào cũng cần. Chỉ cài lại khi đã xác định driver hoặc công cụ ký bị lỗi/không tương thích.
Cập nhật một lần dùng cho mọi cổng không?
Không. Mỗi hệ thống quản lý tài khoản và chứng thư riêng, nên cần kiểm tra từng cổng.
Cần hỗ trợ đúng tình huống?
Chuẩn bị thông tin không nhạy cảm và ảnh lỗi đã che dữ liệu riêng tư. Không gửi mã PIN, OTP hoặc mật khẩu.
Nguồn đối chiếu: Tải về Viettel-CA và Hướng dẫn cập nhật trên SInvoice. Giao diện và yêu cầu hồ sơ có thể thay đổi; ưu tiên thông báo tại thời điểm thao tác.
