Trả lời nhanh: VNPT SmartCA hiện không có bộ cài ứng dụng desktop độc lập cho Windows hoặc macOS. Khi làm hồ sơ trên máy tính, bạn thao tác tại trình duyệt/phần mềm đã tích hợp SmartCA; yêu cầu ký được gửi tới ứng dụng VNPT SmartCA trên điện thoại để người ký kiểm tra và xác nhận.
Luồng SmartCA từ máy tính sang điện thoại
SmartCA là mô hình ký số từ xa: chứng thư gắn với người dùng, khóa ký được bảo vệ trong hạ tầng ký số từ xa, còn điện thoại là thiết bị nhận và xác nhận giao dịch. Nếu chưa có chứng thư, hãy hoàn thành đăng ký tài khoản SmartCA và kích hoạt chứng thư số.
Trước khi ký cần cài gì?
| Thành phần | Có cần không? | Ghi chú |
|---|---|---|
| Ứng dụng VNPT SmartCA trên điện thoại | Có, với luồng dùng app SmartCA để xác nhận. | Cài từ kho ứng dụng chính thức; đăng nhập đúng tài khoản và kích hoạt đúng chứng thư. |
| Ứng dụng SmartCA cho Windows/macOS | Không có bộ cài desktop độc lập theo nguồn VNPT đã kiểm tra. | Không tìm file cài từ trang chia sẻ hoặc link quảng cáo. |
| Trình duyệt/phần mềm nghiệp vụ | Có. | Phải là hệ thống đã tích hợp và cho phép chọn SmartCA. |
| Plugin/Agent của cổng | Chỉ khi cổng yêu cầu. | Có thể phục vụ kết nối/chuẩn bị tệp; không mặc định thay ứng dụng SmartCA trên điện thoại. |
| Token Manager/driver USB Token | Không cho SmartCA thuần túy. | Chỉ cần khi bạn cũng sử dụng VNPT-CA dạng USB Token. |
| Java/Internet Explorer | Không cài mặc định. | Chỉ dùng nếu tài liệu hiện hành của đúng cổng bắt buộc; tránh làm theo bài cũ. |
Bảy bước ký hồ sơ trên máy tính
- Đăng nhập hệ thống nghiệp vụ.
Kiểm tra đúng tên miền, tài khoản và đơn vị trước khi mở hồ sơ. - Hoàn tất dữ liệu và tệp đính kèm.
Xem trước bản cuối, số trang, mã hồ sơ và người có thẩm quyền ký. - Chọn phương thức VNPT SmartCA.
Không chọn nhầm USB Token, HSM hoặc OTP nếu quy trình có nhiều lựa chọn. - Tạo yêu cầu ký.
Hệ thống có thể yêu cầu thông tin nhận diện tài khoản. Đọc kỹ và không nhập PIN SmartCA vào trang web. - Mở thông báo trên điện thoại.
Vào ứng dụng nếu thông báo đẩy không xuất hiện; đối chiếu tên giao dịch, hệ thống gửi, tệp và thời điểm. - Xác nhận trên SmartCA.
Chọn đúng chứng thư, sau đó dùng PIN hoặc sinh trắc học theo luồng được ứng dụng hỗ trợ. Không duyệt giao dịch không do mình khởi tạo. - Quay lại máy tính và nghiệm thu.
Chờ trạng thái được cập nhật; nếu cần, bấm kiểm tra trạng thái một lần. Xác nhận ký thành công, sau đó tiếp tục nộp/phát hành theo quy trình của cổng.
Không nhận được yêu cầu ký trên điện thoại
| Kiểm tra theo thứ tự | Dấu hiệu | Cách xử lý an toàn |
|---|---|---|
| 1. Chọn đúng phương thức | Màn hình đang ở USB Token/Plugin CA. | Quay lại và chọn SmartCA nếu cổng thực sự hỗ trợ. |
| 2. Đúng tài khoản/chứng thư | App không có giao dịch, hoặc chỉ hiện chứng thư khác. | Đối chiếu thông tin định danh; chuyển đúng tài khoản, không tạo thêm tài khoản vội vàng. |
| 3. Trạng thái chứng thư/gói | Chứng thư chưa kích hoạt, hết hạn, bị thu hồi hoặc không đủ lượt. | Mở chi tiết chứng thư; xử lý đúng trạng thái trước khi gửi lại. |
| 4. Mạng và phiên đăng nhập | Máy tính hoặc điện thoại mất mạng; app đăng xuất. | Ổn định hai kết nối, mở app, đăng nhập lại rồi tạo giao dịch mới nếu giao dịch cũ đã hết thời gian. |
| 5. Thông báo của điện thoại | Không có banner/rung nhưng app vẫn mở được. | Kiểm tra quyền thông báo và mở danh sách giao dịch chờ; không tắt các lớp bảo mật khác. |
| 6. Tích hợp của hệ thống | Máy tính báo tạo giao dịch lỗi hoặc chờ mãi. | Ghi lại mã lỗi, giờ, mã hồ sơ; không bấm tạo lặp nhiều yêu cầu. |
| 7. Thiết bị xác thực | App báo chứng thư không đăng ký trên thiết bị. | Thực hiện đúng luồng đổi thiết bị/kích hoạt lại; không cài bản app không chính thức. |
Nếu lỗi liên quan OTP, eKYC, sinh trắc học hoặc mã APP_ERR, dùng cây chẩn đoán lỗi SmartCA thay vì thử lặp lại PIN/OTP.
Checklist an toàn trước khi bấm xác nhận
- Yêu cầu trên điện thoại xuất hiện ngay sau thao tác của chính bạn trên máy tính.
- Tên ứng dụng/hệ thống, mã giao dịch, thời điểm và tài liệu không có bất thường.
- Chứng thư được chọn đúng cá nhân/tổ chức và vai trò cần ký.
- Không nhập PIN/OTP vào ứng dụng chia sẻ màn hình hoặc đọc cho người hỗ trợ.
- Sau xác nhận, máy tính hiển thị đúng trạng thái và có biên nhận/kết quả theo quy trình.
Hướng dẫn liên quan
Câu hỏi thường gặp
Có thể ký SmartCA hoàn toàn trên máy tính không?
Với luồng người dùng cuối thông thường, yêu cầu được khởi tạo trên máy tính nhưng xác nhận thực hiện trên ứng dụng điện thoại. Mô hình SDK nhúng cho ứng dụng đối tác là một trường hợp tích hợp khác.
Có cần cắm USB Token khi ký SmartCA?
Không, nếu bạn đang dùng đúng phương thức SmartCA. USB Token chỉ cần cho luồng VNPT-CA dạng thiết bị.
Tại sao trang web vẫn yêu cầu cài Agent?
Agent có thể là thành phần của cổng để chuẩn bị tệp, giao tiếp hoặc hỗ trợ phương thức khác. Chỉ cài từ nguồn của đúng hệ thống và theo tài liệu hiện hành.
Không có thông báo đẩy thì có phải giao dịch chưa được tạo?
Không nhất thiết. Hãy mở app và danh sách giao dịch chờ, kiểm tra mạng/quyền thông báo, tài khoản và trạng thái trên máy tính trước khi tạo lại.
SmartCA có dùng được trên mọi website không?
Không. Website/phần mềm phải hỗ trợ phương thức ký từ xa phù hợp và chứng thư của bạn phải đúng loại chủ thể/nghiệp vụ.
Gọi 091234.8816 Gửi yêu cầu tư vấn
Nguồn tham khảo: VNPT.