Dấu thời gian điện tử giúp chứng minh một dữ liệu đã tồn tại tại thời điểm do bên cung cấp dịch vụ thời gian xác nhận. Khi được gắn đúng trong quá trình ký PDF, dấu thời gian bổ sung bằng chứng thời điểm độc lập với đồng hồ trên máy tính của người ký.
Dấu thời gian và TSA là gì?
TSA là hệ thống cung cấp tem thời gian cho dữ liệu điện tử. Thay vì lấy thời gian từ máy tính cá nhân, phần mềm ký gửi một giá trị đại diện của tài liệu đến TSA. TSA trả về một dấu thời gian có thể kiểm tra, sau đó phần mềm gắn kết quả này vào chữ ký hoặc tài liệu.
Dấu thời gian không thay thế chữ ký số. Chữ ký số xác nhận chủ thể ký và bảo vệ tính toàn vẹn; dấu thời gian bổ sung bằng chứng về thời điểm.
| Thông tin | Đồng hồ máy tính | Dấu thời gian TSA |
|---|---|---|
| Nguồn thời gian | Thiết bị của người dùng | Máy chủ cung cấp dịch vụ thời gian |
| Khả năng tự chỉnh | Có thể bị thay đổi | Được xác nhận bởi hệ thống TSA |
| Giá trị khi kiểm tra | Chỉ mang tính tham khảo | Có dữ liệu xác thực đi kèm để phần mềm kiểm tra |
Khi nào nên dùng dấu thời gian?
- Hợp đồng, biên bản hoặc hồ sơ cần chứng minh thời điểm ký.
- Quy trình ký nhiều bên, cần xác định thứ tự và thời gian của từng chữ ký.
- Tài liệu lưu trữ dài hạn, cần hỗ trợ kiểm tra trạng thái tại thời điểm ký.
- Hệ thống tiếp nhận hoặc quy chế của cơ quan, doanh nghiệp bắt buộc dùng TSA.
Chuẩn bị trước khi cấu hình TSA
- Cài đúng phiên bản phần mềm ký số, ví dụ VGCASignTool hoặc vSignPDF theo hướng dẫn của đơn vị.
- Kiểm tra chứng thư số VNPT-CA còn hạn và máy tính nhận USB Token.
- Có địa chỉ TSA chính xác do cơ quan quản trị hoặc nhà cung cấp dịch vụ thông báo.
- Nếu TSA yêu cầu xác thực, chuẩn bị tài khoản được cấp; không tự tạo hoặc dùng tài khoản của người khác.
- Bảo đảm mạng, tường lửa và proxy cho phép kết nối đến máy chủ TSA.
Cách cấu hình TSA khi ký file PDF
- Mở phần cài đặt. Trong phần mềm ký, tìm mục Cấu hình, Thiết lập, Dịch vụ dấu thời gian hoặc Timestamp. Tên mục có thể khác giữa các phiên bản.
- Bật sử dụng dấu thời gian. Chọn tùy chọn gắn dấu thời gian khi ký nếu phần mềm có công tắc riêng.
- Nhập địa chỉ TSA. Dùng đúng địa chỉ được đơn vị quản trị cung cấp. Trong hệ thống chữ ký số chuyên dùng công vụ, tài liệu hướng dẫn thường đề cập máy chủ
http://tsa.ca.gov.vn; người dùng cần đối chiếu hướng dẫn hiện hành trước khi thay đổi cấu hình. - Thiết lập xác thực nếu có. Để trống tên đăng nhập/mật khẩu nếu hướng dẫn không yêu cầu. Nếu phần mềm bắt buộc nhập, liên hệ đơn vị cấp tài khoản TSA.
- Lưu và kiểm tra kết nối. Dùng nút Kiểm tra, Kết nối thử hoặc ký một tệp mẫu. Không nên thử trực tiếp trên hồ sơ duy nhất.
- Ký tài liệu. Chọn chứng thư VNPT-CA, nhập PIN và hoàn tất thao tác ký như bình thường.
- Kiểm tra dấu thời gian. Mở bảng thuộc tính chữ ký trên PDF và xác nhận phần mềm hiển thị thời điểm, TSA và trạng thái kiểm tra phù hợp.
Cách kiểm tra PDF đã có dấu thời gian
Trong phần mềm đọc PDF có chức năng kiểm tra chữ ký, mở bảng thông tin chữ ký và xem các mục liên quan đến thời điểm ký hoặc timestamp token. Kết quả cần thể hiện nguồn thời gian và trạng thái xác thực, thay vì chỉ hiển thị ngày giờ dưới hình con dấu.
- Tên người ký và chứng thư đúng.
- Tài liệu không bị thay đổi sau khi ký.
- Dấu thời gian được nhận diện và chuỗi chứng thực của TSA có thể kiểm tra.
- Máy tính có mạng khi phần mềm cần tra cứu trạng thái chứng thư.
Lỗi TSA thường gặp và cách xử lý
| Thông báo/hiện tượng | Nguyên nhân có thể | Cách xử lý |
|---|---|---|
| Failed to get TSA response | Máy chủ không phản hồi, sai địa chỉ hoặc kết nối bị chặn. | Đối chiếu URL, thử mạng khác theo chính sách đơn vị, kiểm tra proxy/tường lửa. |
| Timeout khi ký | Mạng chậm hoặc TSA tạm gián đoạn. | Không bấm ký liên tục; lưu tài liệu, đợi kết nối ổn định rồi thử lại. |
| Yêu cầu username/password | TSA đang bật xác thực hoặc cấu hình sai loại dịch vụ. | Dùng tài khoản được cấp; nếu không có, hỏi quản trị thay vì tự đoán thông tin. |
| Có thời gian nhưng trạng thái không hợp lệ | Thiếu chuỗi chứng thực TSA, phần mềm đọc cũ hoặc tài liệu đã bị sửa. | Cập nhật phần mềm kiểm tra, dùng lại tệp gốc sau ký và kiểm tra kết nối. |
| Chữ ký số hết hạn | Chứng thư VNPT-CA không còn hiệu lực. | Gia hạn chứng thư trước; sửa đồng hồ máy tính không giải quyết được chứng thư hết hạn. |
Đăng ký dấu thời gian có cần hồ sơ riêng không?
Câu trả lời phụ thuộc mô hình cung cấp dịch vụ. Với một số công cụ và hệ thống, người dùng chỉ cần nhập địa chỉ TSA đã được cơ quan quản trị cho phép. Với dịch vụ thương mại hoặc hệ thống có xác thực, tổ chức có thể phải đăng ký gói dịch vụ và được cấp thông tin kết nối.
Vì vậy, trước khi lập hồ sơ đăng ký, hãy kiểm tra ba câu hỏi: hệ thống tiếp nhận có bắt buộc TSA không, đơn vị đang dùng TSA nào, và tài khoản có do quản trị cấp tập trung không.
Hướng dẫn liên quan
Câu hỏi thường gặp
Dấu thời gian có thay thế chữ ký số không?
Không. Hai thành phần có vai trò khác nhau: chữ ký số gắn với người ký và tính toàn vẹn; dấu thời gian xác nhận thời điểm theo dữ liệu của TSA.
Có thể dùng giờ trên máy tính thay cho TSA không?
Giờ trên máy có thể hiển thị thời gian ký nhưng không tạo ra bằng chứng thời điểm độc lập như một dấu thời gian được TSA xác nhận.
Cấu hình TSA xong có áp dụng cho mọi phần mềm không?
Không chắc. Mỗi phần mềm lưu cấu hình riêng và mỗi hệ thống có thể yêu cầu TSA khác nhau. Cần kiểm tra trên đúng ứng dụng đang dùng.
Cần hỗ trợ ký số VNPT-CA?
Tư vấn đăng ký, gia hạn, cài đặt và xử lý lỗi ký PDF.
Gọi 091234.8816Gửi yêu cầu hỗ trợNguồn tham khảo: Cục Chứng thực số và Bảo mật thông tin, VNPT.