VGCASignTool là công cụ hỗ trợ ký số tài liệu, thường gặp trong các cơ quan, đơn vị sử dụng hệ thống chứng thực chữ ký số chuyên dùng công vụ. Nếu máy tính nhận chứng thư số VNPT-CA và phần mềm cho phép chọn chứng thư đó, người dùng có thể ký tài liệu bằng USB Token VNPT-CA ngay trong quy trình làm việc phù hợp.
VGCA và VGCASignTool là gì?
Trên Cổng dịch vụ công của Cục Chứng thực số và Bảo mật thông tin có cung cấp các phần mềm, công cụ như VGCASignTool, VGCASignService và vSignPDF. Những công cụ này hỗ trợ thao tác ký số, kiểm tra chữ ký hoặc kết nối nghiệp vụ ký trên tài liệu điện tử.
Trong thực tế, tên “VGCA” thường được người dùng gọi chung cho bộ công cụ ký số. Cần phân biệt rõ công cụ ký với chứng thư số được lưu trong USB Token hoặc thiết bị ký từ xa.
| Thành phần | Vai trò | Ví dụ |
|---|---|---|
| Công cụ ký số | Mở tài liệu, tạo vị trí ký, gửi yêu cầu ký và hiển thị kết quả. | VGCASignTool, vSignPDF |
| Chứng thư số | Xác nhận danh tính người ký và tạo chữ ký số bằng khóa bí mật. | VNPT-CA trên USB Token |
| Dấu thời gian | Gắn bằng chứng thời điểm vào chữ ký khi quy trình có yêu cầu. | Dịch vụ TSA được cấu hình trong phần mềm |
Khi nào nên dùng VGCASignTool?
- Ký tài liệu PDF hoặc hồ sơ điện tử theo quy trình của cơ quan, đơn vị.
- Ký nhiều vị trí hoặc nhiều tài liệu theo chức năng mà phiên bản phần mềm hỗ trợ.
- Kiểm tra thông tin chứng thư, người ký và trạng thái chữ ký trên tài liệu.
- Thực hiện nghiệp vụ cần kết nối bộ công cụ ký số chuyên dùng công vụ.
Chuẩn bị trước khi ký bằng VNPT-CA
- Tải bộ cài VGCA từ nguồn chính thức hoặc từ bộ phận quản trị của đơn vị.
- Cài trình điều khiển USB Token VNPT-CA và kiểm tra máy tính đã nhận thiết bị.
- Kiểm tra chứng thư số còn hiệu lực, đúng tên tổ chức/cá nhân và mã số thuế nếu có.
- Chuẩn bị bản tài liệu cuối cùng; tránh chỉnh sửa nội dung sau khi đã ký.
- Đóng các phần mềm đang chiếm USB Token và bảo đảm kết nối mạng ổn định.
Cách ký tài liệu bằng VGCASignTool và USB Token VNPT-CA
- Mở phần mềm. Khởi động VGCASignTool bằng quyền người dùng bình thường. Chỉ dùng quyền quản trị khi bộ cài hoặc hướng dẫn của đơn vị yêu cầu.
- Chọn tài liệu cần ký. Mở tệp PDF hoặc định dạng được phiên bản phần mềm hỗ trợ. Kiểm tra lại tên tệp, số trang và nội dung trước khi tiếp tục.
- Chọn vị trí và kiểu hiển thị chữ ký. Đặt khung ký ở vùng trống, không che nội dung. Với tài liệu nhiều chữ ký, nên thống nhất vị trí giữa các bên.
- Chọn chứng thư số VNPT-CA. Cắm USB Token, chọn đúng chứng thư theo tên đơn vị/người ký và kiểm tra thời hạn. Không chọn nhầm chứng thư cũ đã hết hạn.
- Nhập mã PIN. Nhập đúng mã PIN của USB Token. Không chia sẻ mã PIN và không thử liên tục khi không chắc chắn để tránh khóa thiết bị.
- Lưu tệp đã ký. Chọn thư mục dễ kiểm soát và nên đặt tên phân biệt, ví dụ hop-dong-da-ky.pdf. Không ghi đè bản gốc nếu quy trình cần lưu đối chiếu.
- Kiểm tra kết quả. Mở chức năng kiểm tra chữ ký hoặc mở lại PDF bằng phần mềm đọc phù hợp; xác nhận tên người ký, thời điểm ký và trạng thái toàn vẹn.
Cách nhận biết chữ ký hợp lệ
Một kết quả ký tốt không chỉ là nhìn thấy hình chữ ký. Người nhận cần kiểm tra dữ liệu xác thực bên trong tài liệu:
- Chứng thư thuộc đúng tổ chức hoặc cá nhân cần ký.
- Chứng thư còn hiệu lực tại thời điểm ký và chuỗi chứng thực được nhận diện.
- Tài liệu không bị thay đổi sau khi ký.
- Trạng thái thu hồi chứng thư được kiểm tra khi phần mềm và kết nối cho phép.
- Dấu thời gian hợp lệ nếu quy trình yêu cầu bằng chứng thời điểm độc lập.
Lỗi thường gặp và cách xử lý
| Hiện tượng | Nguyên nhân thường gặp | Cách xử lý nhanh |
|---|---|---|
| Không thấy VNPT-CA trong danh sách | Thiếu driver, Token lỏng, ứng dụng khác đang dùng thiết bị. | Rút cắm lại Token, mở trình quản lý Token, cài đúng driver và khởi động lại phần mềm. |
| Thông báo sai PIN | Nhập nhầm mã hoặc bàn phím đang bật chế độ khác. | Kiểm tra Caps Lock, ngôn ngữ bàn phím; dừng thử nếu gần ngưỡng khóa Token. |
| Ký xong nhưng báo không hợp lệ | Tệp bị sửa, thiếu chuỗi chứng thực, máy kiểm tra không có mạng. | Dùng lại tệp vừa xuất, kiểm tra kết nối và cập nhật phần mềm đọc PDF/chứng thư gốc. |
| Không lấy được dấu thời gian | Địa chỉ TSA sai, máy bị chặn mạng/proxy hoặc dịch vụ không phản hồi. | Kiểm tra cấu hình TSA theo hướng dẫn của đơn vị và xem bài hướng dẫn bên dưới. |
Hướng dẫn liên quan
Câu hỏi thường gặp
Cài VGCASignTool có phải đăng ký lại chữ ký số không?
Không. Công cụ ký và chứng thư số là hai thành phần khác nhau. Nếu chứng thư VNPT-CA đang còn hạn và tương thích, người dùng tiếp tục dùng chứng thư đó.
VGCASignTool có dùng được với mọi USB Token VNPT-CA không?
Phụ thuộc phiên bản phần mềm, trình điều khiển, hệ điều hành và yêu cầu của hệ thống tiếp nhận. Nên kiểm tra trên đúng máy và đúng quy trình trước khi ký hồ sơ chính thức.
Ký xong có được sửa file PDF không?
Không nên. Thay đổi nội dung sau khi ký thường làm phần mềm báo tài liệu đã bị thay đổi và chữ ký không còn trạng thái hợp lệ.
Cần hỗ trợ VNPT-CA?
Tư vấn đăng ký, gia hạn, cài đặt USB Token và xử lý lỗi ký số.
Gọi 091234.8816Gửi yêu cầu hỗ trợNguồn tham khảo: Cục Chứng thực số và Bảo mật thông tin, VNPT.