Trả lời nhanh: một tài liệu không thể được coi là “đã kiểm tra xong” chỉ vì có hình con dấu hoặc phần mềm hiển thị dòng Signed. Cần xem đồng thời sáu nhóm: tính toàn vẹn, danh tính người ký, chuỗi chứng thư tin cậy, hiệu lực/thu hồi, dấu thời gian và thẩm quyền ký.
Hai kết luận phải tách riêng: “chữ ký số được phần mềm xác minh” là kết quả kỹ thuật; “người này có đúng thẩm quyền và giao dịch có hiệu lực hay không” còn phụ thuộc hồ sơ, ủy quyền, nội dung và quy định áp dụng.
Hình con dấu không phải là chữ ký số
Lớp hiển thịTên, ngày giờ, logo hoặc hình con dấu giúp người đọc nhận biết vị trí ký. Hình ảnh này có thể bị sao chép nên không đủ để xác minh.
Lớp mật mãDữ liệu chữ ký, chứng thư số và thông tin kiểm tra nằm trong tệp/thông điệp. Phần mềm chuyên dụng phải đọc lớp này.
Vì vậy, đừng kiểm tra bằng cách phóng to ảnh chữ ký. Hãy mở bản tệp gốc nhận được trong công cụ có chức năng xác minh chữ ký. Với PDF/Office, có thể tham khảo thêm cách ký số PDF, Word và Excel bằng VNPT-CA.
Sáu lớp cần kiểm tra
| Lớp kiểm tra | Cần nhìn thấy | Nếu có cảnh báo |
|---|---|---|
| 1. Tính toàn vẹn | Phần mềm xác nhận nội dung không bị thay đổi sau khi ký, hoặc nêu rõ thay đổi nào được cho phép. | Dừng dùng tệp; xin lại bản sau ký từ kênh đã xác minh. |
| 2. Chủ thể ký | Tên cá nhân/tổ chức, số sê-ri chứng thư và thông tin nhận diện phù hợp hồ sơ. | Không suy đoán từ tên hiển thị; đối chiếu danh sách người/chứng thư được phép ký. |
| 3. Chuỗi tin cậy | Chứng thư người ký nối được tới tổ chức chứng thực mà công cụ tin cậy. | Cập nhật kho chứng thư/công cụ kiểm tra; không bấm “luôn tin cậy” chỉ để làm cảnh báo biến mất. |
| 4. Hiệu lực và thu hồi | Thời hạn chứng thư, mục đích sử dụng và trạng thái thu hồi được kiểm tra qua OCSP/CRL khi công cụ hỗ trợ. | Phân biệt “hết hạn hiện nay” với “có hiệu lực tại thời điểm ký”; cần dữ liệu thời gian để kết luận. |
| 5. Dấu thời gian | Nguồn thời gian, chứng thư TSA và trạng thái xác minh hiển thị phù hợp. | Ngày giờ in trong hình con dấu không thay thế dấu thời gian có thể kiểm tra. |
| 6. Thẩm quyền và ngữ cảnh | Người ký đúng vai trò, đúng phạm vi ủy quyền, đúng phiên bản tài liệu và đúng trình tự. | Xác minh với quy chế/hồ sơ ủy quyền; phần mềm chữ ký không tự biết giới hạn thẩm quyền nội bộ. |
Quy trình kiểm tra từ tệp gốc đến kết luận
- Giữ nguyên bản nhận được.
Tạo bản sao để làm việc; không in ra, quét lại, chụp màn hình hoặc chuyển định dạng trước khi xác minh. - Mở bằng công cụ có kiểm tra chữ ký.
Với tệp phù hợp có thể dùng trình đọc/chương trình xác minh được đơn vị quy định, hoặc chức năng kiểm tra tệp ký mà phiên bản SmartCA hiện hành hỗ trợ. - Xem tất cả chữ ký.
Tài liệu nhiều bên có thể có nhiều chữ ký; một chữ ký hợp lệ không thay kết quả của chữ ký còn lại. - Mở chi tiết chứng thư.
Đối chiếu chủ thể, nhà cung cấp, số sê-ri, thời hạn và mục đích sử dụng; không chỉ đọc tên ở khung chữ ký. - Kiểm tra thu hồi và chuỗi tin cậy.
Giữ kết nối mạng nếu công cụ cần truy vấn OCSP/CRL. Ghi lại nguyên văn cảnh báo nếu không truy vấn được. - Xem thời điểm và dấu thời gian.
Nếu quy trình yêu cầu TSA, mở chi tiết timestamp và kiểm tra nguồn thời gian. Xem cách đọc dấu thời gian khi ký PDF. - Đối chiếu thẩm quyền.
So tên/chức danh với hợp đồng, quyết định bổ nhiệm, ủy quyền hoặc danh sách chứng thư đã duyệt. - Lưu bằng chứng kiểm tra.
Giữ tệp gốc, kết quả xác minh, thời điểm, công cụ/phiên bản và người thực hiện theo quy chế lưu trữ của đơn vị.
Dữ liệu VNPT công bố về khả năng kiểm tra: tài liệu giải pháp VNPT nêu việc kiểm tra tính toàn vẹn, hiệu lực chứng thư tại thời điểm ký, trạng thái thu hồi qua OCSP/CRL, quyền ký và CA tin cậy. Lịch sử SmartCA 2.0.x cũng nêu chức năng kiểm tra tệp ký. Tên nút/vị trí có thể khác theo phiên bản.
Cách đọc những cảnh báo hay gặp
| Cảnh báo | Có thể do | Xử lý an toàn |
|---|---|---|
| Tài liệu đã thay đổi sau ký | Tệp bị sửa, đóng dấu ảnh, ghép trang hoặc lưu lại bằng phần mềm khác. | Không tiếp tục luân chuyển; xin lại đúng bản sau ký. |
| Không xây dựng được chuỗi tin cậy | Công cụ/kho chứng thư chưa cập nhật, thiếu chứng thư trung gian hoặc CA không được tin cậy trong môi trường đó. | Cập nhật từ nguồn được quản trị phê duyệt; không tự đánh dấu tin cậy vô điều kiện. |
| Không kiểm tra được thu hồi | Mất mạng, proxy/tường lửa, OCSP/CRL không phản hồi hoặc công cụ không hỗ trợ. | Không đổi thành “hứng thư hợp lệ”; kiểm tra lại trên mạng/công cụ phù hợp. |
| Chứng thư hiện đã hết hạn | Tài liệu cũ được mở sau ngày hết hạn. | Xem hiệu lực tại thời điểm ký, timestamp và trạng thái thu hồi; không chỉ nhìn ngày hiện tại. |
| Không tìm thấy dữ liệu chữ ký | Chỉ nhận bản in/scan, ảnh chụp hoặc PDF đã được tạo lại. | Yêu cầu tệp điện tử gốc sau ký từ bên gửi/hệ thống. |
| Chữ ký kỹ thuật hợp lệ nhưng sai người | Chọn nhầm chứng thư, tài khoản/chứng thư cũ hoặc người ký không có thẩm quyền. | Dừng nghiệp vụ, đối chiếu ủy quyền và xử lý theo quy trình của tổ chức. |
Checklist nghiệm thu tài liệu sau ký
- Đúng tệp gốc sau ký, đúng phiên bản, đủ trang và đúng danh sách bên ký.
- Không có thay đổi ngoài phạm vi phần mềm cho phép sau từng chữ ký.
- Chủ thể, số sê-ri, thời hạn và mục đích của chứng thư phù hợp.
- Chuỗi tin cậy, OCSP/CRL và timestamp được kiểm tra theo khả năng của công cụ.
- Người ký có đúng thẩm quyền tại thời điểm ký và đúng phạm vi ủy quyền.
- Đã lưu tệp, biên nhận/log và kết quả xác minh trong cùng một mã hồ sơ.
Mẹo để tránh kiểm tra nhầm bản: đặt tên tệp theo mã hồ sơ, phiên bản, ngày ký và trạng thái; chỉ chuyển bản “đã xác minh” vào thư mục nghiệm thu sau khi hoàn tất checklist.
Hướng dẫn liên quan
Câu hỏi thường gặp
Phần mềm báo chữ ký hợp lệ thì hợp đồng chắc chắn có hiệu lực?
Không thể kết luận chỉ từ trạng thái kỹ thuật. Còn phải xem chủ thể, thẩm quyền, nội dung, hình thức, quy trình giao kết và quy định áp dụng.
Chứng thư đã hết hạn thì chữ ký cũ luôn vô hiệu?
Không nên suy ra như vậy. Cần kiểm tra hiệu lực và trạng thái thu hồi tại thời điểm ký, dữ liệu dấu thời gian và bối cảnh nghiệp vụ.
PDF có hình con dấu VNPT-CA nhưng không hiện bảng chữ ký thì sao?
Có thể đó chỉ là ảnh hiển thị hoặc tệp đã bị tạo lại. Hãy yêu cầu bản điện tử gốc sau ký và kiểm tra bằng công cụ phù hợp.
Mất mạng có kiểm tra được không?
Một số thông tin trong tệp vẫn xem được, nhưng truy vấn trạng thái thu hồi hoặc cập nhật chuỗi tin cậy có thể cần mạng. Kết quả “không kiểm tra được” không đồng nghĩa “hứng thư hợp lệ”.
Có nên cài chứng thư gốc từ một tệp người gửi email không?
Không nên. Chỉ cập nhật kho tin cậy bằng nguồn được VNPT, cơ quan quản trị hoặc bộ phận an toàn thông tin của đơn vị xác nhận.
Cần kiểm tra tệp ký VNPT-CA hoặc SmartCA?
Chuẩn bị loại tệp, tên công cụ, trạng thái chữ ký và nguyên văn cảnh báo. Không gửi mã PIN, OTP hay khóa bí mật.
Gọi 091234.8816 Gửi yêu cầu hỗ trợ
Gọi 091234.8816 Gửi yêu cầu hỗ trợ
Nguồn tham khảo: VNPT.