Sau khi gia hạn VNPT-CA, doanh nghiệp cần kiểm tra số serial của chứng thư mới và cập nhật tại những hệ thống đang liên kết tài khoản với chứng thư cũ. Bốn nơi nên kiểm tra trước là Thuế điện tử, BHXH điện tử, Hải quan và VNPT Invoice. Không phải cổng nào cũng yêu cầu thao tác giống nhau, vì vậy hãy đối chiếu serial rồi ký thử thay vì cập nhật hàng loạt theo cảm tính.
Serial chứng thư số là gì và vì sao có thể thay đổi?
Serial là mã định danh của một chứng thư số cụ thể. Nó khác với mã số thuế, tên doanh nghiệp và số hợp đồng dịch vụ. Khi chứng thư được gia hạn, cấp lại, thay đổi thông tin hoặc chuyển phương thức ký, hệ thống có thể phát hành một chứng thư mới với serial khác. USB Token vẫn là thiết bị cũ và mã PIN có thể không đổi, nhưng cổng dịch vụ từng ghi nhận serial cũ sẽ không tự coi chứng thư mới là cùng một chứng thư.
Đây là lý do có trường hợp Token Manager hiển thị chứng thư còn hạn nhưng khi ký trên cổng lại báo chứng thư chưa đăng ký, sai người ký, không khớp tài khoản hoặc không tìm thấy chữ ký số. Việc cần làm không phải ký đi ký lại, mà là xác định serial nào đang nằm trong Token và serial nào đang được dịch vụ lưu.
Kiểm tra trước khi cập nhật
Chọn chứng thư đang có hiệu lực và lưu đầy đủ tên chủ thể, mã số thuế, ngày hết hạn cùng toàn bộ serial. Có thể ghi chú thêm 6–8 ký tự cuối để nhận diện nhanh khi chọn chứng thư.
Nếu Token còn nhiều chứng thư, chọn đúng bản có thời hạn mới nhất. Không xóa chứng thư cũ trước khi hoàn tất kiểm tra hồ sơ cần đối chiếu.
Ít nhất gồm Thuế, BHXH, Hải quan, hóa đơn điện tử; bổ sung đấu thầu, Kho bạc, eCoSys, VCCI hoặc dịch vụ công nếu đang sử dụng.
Tài khoản nhân viên thường chỉ được lập hồ sơ và không có quyền thay thông tin chứng thư.
Ảnh chụp serial cũ, trạng thái và người dùng giúp hoàn tác hoặc nhờ hỗ trợ nhanh hơn.
Bảng quyết định: cập nhật ở đâu?
| Hệ thống | Khi nào cần cập nhật | Vị trí chức năng cần tìm | Cách xác nhận hoàn tất |
|---|---|---|---|
| Thuế điện tử | Serial mới khác thông tin chữ ký số đã đăng ký, hoặc cổng báo chứng thư chưa hợp lệ với tài khoản | Quản lý tài khoản / thay đổi thông tin dịch vụ / thông tin chữ ký số | Trạng thái đăng ký được chấp nhận và ký thử tờ khai hoặc giấy nộp tiền nháp |
| BHXH điện tử | Phần mềm hoặc cổng BHXH vẫn chọn chứng thư cũ, không hiện chứng thư mới | Cấu hình chữ ký số trong phần mềm và thông tin chứng thư của đơn vị | Chọn được chứng thư mới, ký thử hồ sơ và kiểm tra kết quả gửi |
| Hải quan | Serial mới chưa có trong danh sách chữ ký số của doanh nghiệp | Đăng ký/điều chỉnh chữ ký số dành cho doanh nghiệp trên hệ thống Hải quan | Danh sách hiển thị serial mới ở trạng thái hợp lệ, phần mềm khai báo ký được |
| VNPT Invoice | Tài khoản phát hành vẫn gắn với chứng thư cũ hoặc Plugin chọn sai chứng thư | Thiết lập hệ thống / chữ ký số / chứng thư dùng để phát hành | Lập hóa đơn nháp, chọn đúng chứng thư và ký thử theo quy trình nội bộ |
Cập nhật serial trên hệ thống Thuế điện tử
- Đăng nhập cổng Thuế bằng tài khoản có quyền quản trị doanh nghiệp.
- Mở khu vực quản lý tài khoản hoặc thay đổi thông tin đăng ký dịch vụ.
- Chọn nhóm dịch vụ đang dùng, chẳng hạn khai thuế hoặc nộp thuế điện tử, rồi tìm thông tin chữ ký số.
- Cắm Token, chọn chức năng thay đổi chứng thư và chọn đúng chứng thư VNPT-CA có thời hạn mới.
- Đối chiếu mã số thuế, tên đơn vị và serial trước khi xác nhận. Thực hiện ký và gửi thay đổi nếu cổng yêu cầu.
- Chờ trạng thái tiếp nhận, đăng xuất rồi đăng nhập lại. Tạo thao tác thử phù hợp để xác nhận cổng đã gọi đúng chứng thư.
Nếu doanh nghiệp có nhiều tài khoản con hoặc phân quyền nhiều người ký, kiểm tra thêm chứng thư gắn với từng người dùng. Việc tài khoản quản trị cập nhật thành công không luôn đồng nghĩa mọi tài khoản con đã chọn đúng chứng thư.
Cập nhật trên phần mềm và cổng BHXH điện tử
- Mở phần mềm kê khai BHXH đang dùng và kiểm tra phiên bản, trạng thái kết nối Plugin.
- Vào cấu hình đơn vị hoặc cấu hình chữ ký số, chọn lại chứng thư có thời hạn mới.
- Nếu hồ sơ được nộp qua cổng riêng, đăng nhập tài khoản đơn vị và kiểm tra thông tin chứng thư đã đăng ký.
- Lập một hồ sơ nháp, thực hiện bước ký nhưng chỉ gửi khi đã rà soát đầy đủ nghiệp vụ.
- Kiểm tra biên nhận và tài khoản ký, đặc biệt khi máy tính còn lưu chứng thư cũ trong bộ nhớ lựa chọn.
Doanh nghiệp cần triển khai hoặc gia hạn phần mềm có thể tham khảo bảng giá VNPT BHXH. Nếu phần mềm không hiển thị chứng thư dù Token Manager vẫn thấy, hãy xử lý Plugin và quyền trình duyệt trước khi thay lại serial.
Cập nhật serial với Hải quan
Hệ thống Hải quan quản lý danh sách chữ ký số của doanh nghiệp. Sau khi chứng thư đổi serial, người có thẩm quyền cần đăng ký hoặc điều chỉnh thông tin chữ ký số theo chức năng hiện hành của cổng, sau đó đồng bộ với phần mềm khai báo hải quan.
- Đăng nhập bằng tài khoản quản trị doanh nghiệp và mở phần quản lý chữ ký số.
- Đọc chứng thư trực tiếp từ Token, chọn serial mới và đối chiếu mã số thuế.
- Gửi yêu cầu cập nhật theo hướng dẫn hiển thị trên hệ thống; không dùng quy trình cũ phụ thuộc Internet Explorer.
- Kiểm tra serial mới đã xuất hiện trong danh sách và đúng khoảng thời gian hiệu lực.
- Mở phần mềm khai báo, chọn lại chứng thư nếu phần mềm vẫn nhớ bản cũ, rồi thực hiện ký thử.
Nếu doanh nghiệp có nhiều Token cho nhiều người, không xóa serial khác chỉ vì vừa gia hạn một thiết bị. Đối chiếu người sử dụng, phạm vi ký và tình trạng từng chứng thư trước khi điều chỉnh.
Cập nhật chứng thư trên VNPT Invoice
- Đăng nhập VNPT Invoice với tài khoản quản trị hệ thống hoặc người được cấp quyền cấu hình chữ ký số.
- Mở phần thiết lập chữ ký số/chứng thư phát hành và kiểm tra phương thức ký: USB Token hay ký số từ xa.
- Với USB Token, cắm thiết bị, mở Plugin và chọn chứng thư mới. Với ký số từ xa, kiểm tra tài khoản, thiết bị xác thực và chứng thư đang được gắn.
- Lưu cấu hình, đăng nhập lại nếu hệ thống yêu cầu và lập một hóa đơn nháp để kiểm tra luồng chọn chứng thư.
- Chỉ phát hành hóa đơn thật sau khi người dùng, mẫu hóa đơn, quyền ký và serial đều đúng.
Thông tin gói dịch vụ và dung lượng hóa đơn có tại bảng giá VNPT Invoice. Việc đổi serial tự thân không làm mất hiệu lực của hóa đơn đã ký trước đó; chữ ký lịch sử được kiểm tra theo dữ liệu chữ ký, chứng thư và thời điểm ký đã gắn với tài liệu, không phụ thuộc vào việc chứng thư cũ còn nằm trong USB Token.
Còn những cổng nào nên rà soát?
Ngoài bốn hệ thống trên, hãy kiểm tra mọi nơi từng đăng ký chứng thư theo serial: đấu thầu qua mạng, Kho bạc, dịch vụ công, đăng ký kinh doanh, eCoSys, VCCI, phòng cháy chữa cháy, điện nước hoặc phần mềm quản trị nội bộ. Bài chữ ký số VNPT sử dụng trên những dịch vụ nào là danh sách gợi ý để doanh nghiệp lập sổ kiểm kê.
Không phải nơi nào cũng buộc cập nhật thủ công. Một số hệ thống đọc chứng thư mới ở lần ký kế tiếp hoặc nhận diện theo tài khoản. Cách chắc chắn nhất là kiểm tra serial đang lưu và thực hiện một giao dịch thử có kiểm soát.
Thứ tự cập nhật để không gián đoạn công việc
- Gia hạn trước ngày hết hạn. Đừng chờ đến đúng ngày phải nộp tờ khai.
- Kiểm tra chứng thư mới trên Token. Ghi serial và hạn sử dụng.
- Ưu tiên hệ thống có hạn nộp gần nhất. Thuế, hải quan hoặc BHXH tùy lịch của doanh nghiệp.
- Cập nhật từng cổng và ký thử. Hoàn tất một cổng rồi mới chuyển sang cổng tiếp theo để dễ khoanh vùng lỗi.
- Ghi nhận kết quả. Lưu ngày cập nhật, người thực hiện, serial mới và ảnh trạng thái thành công.
- Thông báo cho người sử dụng. Hướng dẫn chọn chứng thư mới nếu máy còn hiển thị nhiều lựa chọn.
Lỗi thường gặp sau khi đổi serial
| Thông báo/tình huống | Nguyên nhân cần nghĩ tới | Cách xử lý hợp lý |
|---|---|---|
| Chứng thư chưa đăng ký | Cổng còn lưu serial cũ | Đăng nhập quản trị, cập nhật chứng thư rồi chờ trạng thái tiếp nhận |
| Danh sách hiện hai chứng thư | Chứng thư cũ chưa bị ẩn hoặc còn trong bộ nhớ hệ thống | Chọn bản có thời hạn mới; chỉ xóa khi chắc chắn không ảnh hưởng tra cứu |
| Không đọc được chứng thư mới | Plugin, driver hoặc quyền Local Network Access | Kiểm tra Token Manager, Plugin và quyền của đúng website |
| Ký được nhưng gửi không thành công | Quyền người dùng, phiên đăng nhập hoặc trạng thái đăng ký chưa hoàn tất | Đăng nhập lại, xem biên nhận và kiểm tra phân quyền |
| Một máy ký được, máy khác không | Máy thứ hai thiếu Plugin/driver hoặc đang chọn chứng thư cũ | So sánh cấu hình, không cập nhật serial lại nếu cổng đã đúng |
Nếu serial đã đúng nhưng trình duyệt vẫn không gọi được cửa sổ ký, hãy xử lý riêng lỗi Plugin CA bị chặn Local Network Access thay vì cập nhật chứng thư lặp lại.
Câu hỏi thường gặp
Gia hạn VNPT-CA có phải lúc nào cũng đổi serial không?
Không nên giả định. Hãy mở chứng thư mới và đối chiếu trực tiếp. Nếu serial khác thông tin đang lưu trên cổng, cần cập nhật; nếu không đổi và ký thử thành công, không cần thao tác lại.
Có cần xóa chứng thư cũ khỏi USB Token ngay không?
Không nên xóa vội khi chưa đối chiếu xong serial và cấu hình trên các cổng. Giữ tạm giúp người quản trị nhận diện bản cũ–mới, nhưng không phải điều kiện để kiểm tra chữ ký lịch sử. Chọn đúng chứng thư hiện hành và chỉ dọn dữ liệu sau khi đã xác minh đầy đủ.
Cập nhật Thuế thành công thì BHXH và Hải quan có tự đổi theo không?
Không. Đây là các hệ thống độc lập. Mỗi nơi có dữ liệu tài khoản và chứng thư riêng, vì vậy cần kiểm tra từng hệ thống doanh nghiệp đang sử dụng.
Serial đổi có làm hóa đơn hoặc hồ sơ cũ mất hiệu lực không?
Không chỉ vì serial mới được phát hành. Hồ sơ cũ được kiểm tra theo chữ ký và chứng thư tại thời điểm ký. Doanh nghiệp vẫn nên lưu tài liệu, biên nhận và lịch sử chứng thư đúng quy định.
Vừa cập nhật mà cổng vẫn báo serial cũ thì làm gì?
Kiểm tra trạng thái yêu cầu đã được tiếp nhận chưa, đăng xuất và đăng nhập lại, tải lại trang, chọn đúng chứng thư trong cửa sổ ký. Nếu vẫn lỗi, ghi lại thông báo và thời gian để bộ phận hỗ trợ tra soát.
Có thể cập nhật tất cả cổng trên một máy không?
Có thể nếu tài khoản có đủ quyền và máy đã cài thành phần ký tương thích. Tuy nhiên nên cập nhật từng cổng, xác nhận thành công rồi mới chuyển sang cổng khác.
Cần gia hạn hoặc kiểm tra serial VNPT-CA?
Liên hệ 091234.8816 để được hướng dẫn đối chiếu chứng thư, lập danh sách cổng cần cập nhật và kiểm tra sau gia hạn. Xem bảng giá chữ ký số VNPT-CA trước khi đăng ký.
Nguồn tham khảo: VNPT.