Trả lời nhanh: Khi USB Token VNPT không được nhận, hãy xác định lỗi nằm ở lớp nào: cổng USB, hệ điều hành, phần mềm quản lý Token, chứng thư số, plugin ký hay riêng cổng nghiệp vụ. Kiểm tra từ phần cứng lên phần mềm, mỗi bước chỉ thay đổi một yếu tố. Không cài nhiều driver cùng lúc, không format Token và không nhập PIN liên tục vì có thể làm tình trạng khó xử lý hơn.
Cây chẩn đoán USB Token VNPT trong 5 phút
Không: ưu tiên nhánh cổng USB/phần cứng. Có: sang bước 2.
Không: ưu tiên driver, quyền chạy và xung đột phiên bản. Có: sang bước 3.
Không: xử lý chứng thư, gia hạn hoặc liên hệ kiểm tra. Có: sang bước 4.
Có: kiểm tra plugin, quyền truy cập cục bộ và công cụ ký của cổng. Không ký được cả tệp thử: quay lại driver/chứng thư/PIN.
Có: kiểm tra tài khoản, serial chứng thư và yêu cầu riêng của cổng. Không: kiểm tra môi trường ký chung trên máy.
Nhận diện lỗi qua biểu hiện
| Biểu hiện | Lớp lỗi có khả năng cao | Việc kiểm tra đầu tiên |
|---|---|---|
| Cắm Token không có phản ứng ở mọi cổng | Cổng USB, tiếp xúc hoặc thiết bị | Cắm trực tiếp vào cổng khác, bỏ hub/cáp nối; thử trên một máy tin cậy. |
| Windows thấy thiết bị nhưng phần mềm VNPT-CA không thấy | Driver/middleware hoặc xung đột | Đóng ứng dụng ký, kiểm tra đúng bộ cài theo loại Token và hệ điều hành. |
| Thấy Token nhưng danh sách chứng thư trống | Chứng thư, phiên đăng nhập Token hoặc lỗi thiết bị | Mở trình quản lý Token, đăng nhập một lần đúng PIN và xem trạng thái chứng thư. |
| Phần mềm đọc được chứng thư, website không ký | Plugin, trình duyệt hoặc công cụ ký của cổng | Kiểm tra plugin đang chạy, quyền của trang và phiên bản công cụ ký. |
| Ký được ở cổng A, không ký được ở cổng B | Cấu hình riêng của cổng B | Kiểm tra tài khoản, serial, vai trò người ký và định dạng hồ sơ trên cổng B. |
| Sau gia hạn, cổng báo chứng thư không đăng ký | Serial chứng thư chưa cập nhật | Đối chiếu serial mới trong Token với serial đang lưu tại cổng nghiệp vụ. |
| Thông báo PIN sai/đã khóa | Xác thực Token | Dừng nhập; không thử theo phỏng đoán và liên hệ kiểm tra quy trình mở khóa/thay Token. |
Bước 1: loại trừ cổng USB và phần cứng
- Cắm trực tiếp vào máy tính. Bỏ bộ chia USB, dây nối, dock màn hình hoặc cổng trên bàn phím. Các thiết bị trung gian có thể cấp nguồn yếu hoặc chập chờn.
- Đổi sang một cổng USB khác. Chờ 10–20 giây để hệ điều hành nhận thiết bị. Không rút cắm liên tục trong lúc Windows đang cài driver.
- Khởi động lại máy với Token đã rút. Sau khi máy vào ổn định, cắm lại và quan sát âm báo/thông báo. Bước này giúp loại trừ phiên driver treo.
- Thử trên một máy tin cậy nếu có. Nếu hai máy đều hoàn toàn không phát hiện, khả năng lỗi thiết bị cao hơn. Nếu máy thứ hai nhận bình thường, tập trung xử lý môi trường trên máy ban đầu.
Bước 2: kiểm tra driver và phần mềm quản lý VNPT-CA
Driver giúp hệ điều hành giao tiếp với thiết bị; phần mềm quản lý Token cho phép xem chứng thư, đổi PIN và đọc thông tin. Một máy từng dùng nhiều Token của nhiều nhà cung cấp có thể có nhiều middleware cùng chạy, nhưng không nên vội xóa tất cả. Hãy ghi lại những gì đang có trước khi thay đổi.
- Đóng trình duyệt, phần mềm hóa đơn, BHXH, khai thuế và các cửa sổ đang yêu cầu ký.
- Mở phần mềm quản lý VNPT-CA từ menu hệ thống. Nếu không có hoặc mở lên báo thiếu thành phần, tải đúng bộ cài tại kho tải phần mềm phục vụ chữ ký số.
- Kiểm tra kiến trúc hệ điều hành, phiên bản Windows và loại Token trước khi cài. Không dùng bộ cài được gửi từ nguồn không xác định.
- Nếu cần cài lại, gỡ đúng phiên bản VNPT-CA bị lỗi, khởi động lại rồi cài một bản phù hợp. Không gỡ phần mềm của nhà cung cấp khác nếu doanh nghiệp vẫn đang dùng.
- Sau cài đặt, cắm Token, mở trình quản lý và xác nhận tên thiết bị xuất hiện. Chỉ nhập PIN một lần khi chắc chắn bàn phím và ngôn ngữ nhập đúng.
Bước 3: kiểm tra chứng thư số trong Token
Khi phần mềm đã thấy thiết bị, mở danh sách chứng thư và đối chiếu bốn nhóm thông tin: chủ thể, mã số thuế/định danh, thời hạn, trạng thái sử dụng. Nếu có nhiều chứng thư, chọn đúng chứng thư hiện hành. Chứng thư cũ hết hạn vẫn có thể còn hiển thị và khiến người dùng chọn nhầm.
- Tên đơn vị hoặc cá nhân đúng với hồ sơ đang ký.
- Mã số thuế/định danh không bị nhầm giữa chi nhánh và trụ sở.
- Thời gian hiệu lực bao phủ thời điểm hiện tại; ngày giờ máy tính chính xác.
- Serial chứng thư khớp với serial đã đăng ký trên cổng nghiệp vụ.
- Token chưa báo khóa PIN và phần mềm không hiển thị lỗi phần cứng.
Nếu chứng thư đã hết hạn, cần gia hạn hoặc cấp phù hợp trước khi ký. Tham khảo bảng giá chữ ký số VNPT-CA để chọn thời hạn; không chỉnh lùi ngày giờ máy tính nhằm “dùng tiếp” chứng thư hết hạn. Cách này không làm chữ ký hợp lệ và còn gây lỗi với các kết nối bảo mật.
Bước 4: phân biệt lỗi ký tệp và lỗi ký trên website
Một phép thử hữu ích là ký một tệp PDF hoặc tài liệu thử bằng công cụ hợp lệ trên máy. Nếu chọn được chứng thư, nhập PIN và hoàn thành chữ ký, ba lớp phần cứng–driver–chứng thư cơ bản đang hoạt động. Khi đó, lỗi trên website thường nằm ở plugin, quyền trình duyệt, công cụ ký chuyên dụng hoặc tài khoản cổng.
Nếu không ký được cả tệp thử
- Đọc nguyên văn thông báo, chụp màn hình nhưng che thông tin nhạy cảm.
- Kiểm tra ứng dụng có nhìn thấy đúng chứng thư hay chỉ thấy kho chứng thư Windows.
- Đảm bảo PIN chưa khóa, chứng thư còn hiệu lực và Token không bị ứng dụng khác giữ phiên.
- Đóng toàn bộ ứng dụng ký rồi mở lại duy nhất một công cụ để thử.
Nếu ký tệp được nhưng trình duyệt không nhận
- Kiểm tra tiện ích/dịch vụ ký của cổng đã cài và đang chạy chưa.
- Cho phép website kết nối với ứng dụng ký cục bộ khi trình duyệt hỏi; chỉ cấp quyền cho đúng tên miền đang sử dụng.
- Làm mới trang, đăng nhập lại và tạo lại phiên ký sau khi plugin đã chạy.
- Thử cửa sổ trình duyệt thông thường thay vì chế độ riêng tư, vì tiện ích có thể bị tắt trong chế độ này.
- Không tắt toàn bộ cơ chế bảo vệ trình duyệt chỉ để vượt lỗi. Ưu tiên quyền riêng cho website cần ký.
Xem riêng cách cấp quyền Local Network Access cho Plugin CA nếu thiết bị và chứng thư vẫn hoạt động bình thường.
Bước 5: chỉ một cổng Thuế, BHXH, Hải quan hoặc dịch vụ công bị lỗi
Nếu Token ký được ở nơi khác, đừng tiếp tục cài lại driver. Mỗi hệ thống có tài khoản, vai trò, công cụ ký, định dạng tệp và dữ liệu chứng thư riêng. Hãy kiểm tra theo thứ tự: đúng tổ chức/người dùng; đúng vai trò ký; serial chứng thư đã đăng ký; hồ sơ không lỗi định dạng; dịch vụ ký của cổng đang hoạt động.
Nếu sự cố bắt đầu ngay sau gia hạn, kiểm tra serial chứng thư trên từng cổng nghiệp vụ.
Bài chữ ký số VNPT sử dụng trên các dịch vụ công giúp bạn lập danh sách những cổng đang dùng. Sau khi gia hạn hoặc thay chứng thư, nên kiểm tra từng cổng trong danh sách đó thay vì chỉ thử một nơi rồi kết luận mọi hệ thống đã sẵn sàng.
Sau gia hạn nhưng hệ thống báo “chưa đăng ký chữ ký số”
Gia hạn có thể làm thông tin chứng thư hoặc serial được cập nhật. Trình quản lý Token vẫn nhận thiết bị, nhưng cổng nghiệp vụ đang lưu serial cũ nên từ chối. Hãy đối chiếu serial hiện tại với serial trên tài khoản cổng và thực hiện chức năng thay đổi/đăng ký chứng thư theo đúng quyền quản trị. Không xóa tài khoản cổng chỉ để đăng ký lại Token.
Trang cứ quay vòng ở bước “đang ký”
Đóng yêu cầu ký treo, xác nhận plugin còn chạy, sau đó tải lại trang và tạo phiên ký mới. Một phiên cũ có thể hết hạn dù Token hoàn toàn bình thường. Nếu lỗi lặp lại, ghi lại thời gian, trình duyệt, cổng đang dùng và mã lỗi để khoanh vùng dịch vụ.
Các thao tác không nên làm
- Không format hoặc xóa dữ liệu Token. Đây không phải USB lưu trữ thông thường.
- Không thử PIN liên tục. Khi gần chạm giới hạn, dừng và yêu cầu hỗ trợ theo quy trình.
- Không chia sẻ PIN, OTP hay mật khẩu. Kỹ thuật viên chân chính không cần biết các mã bí mật để chẩn đoán lớp kết nối.
- Không cài bộ “fix all” không rõ nguồn. Những gói này có thể chứa thành phần điều khiển từ xa hoặc phần mềm độc hại.
- Không cho phép điều khiển máy tính khi đang cắm Token mà thiếu giám sát. Nếu cần hỗ trợ từ xa, chủ thể phải quan sát và tự nhập PIN sau khi đọc rõ nội dung ký.
- Không tắt phần mềm bảo mật vĩnh viễn. Nếu có xung đột, chỉ xử lý ngoại lệ cụ thể sau khi xác minh tệp và nhà phát hành.
Checklist gửi hỗ trợ để xử lý nhanh
- Phiên bản Windows và tên trình duyệt đang dùng.
- Máy có âm báo khi cắm Token hay không.
- Phần mềm quản lý Token có thấy thiết bị và chứng thư hay không.
- Chứng thư còn hạn, đúng chủ thể và serial nào; chỉ gửi serial khi cần, không gửi PIN.
- Ký tệp thử được hay không; cổng nào ký được và cổng nào lỗi.
- Thông báo lỗi nguyên văn, thời điểm phát sinh và ảnh chụp đã che dữ liệu nhạy cảm.
- Những thay đổi gần nhất: gia hạn, cập nhật Windows, đổi trình duyệt, cài thêm Token hoặc plugin.
Câu hỏi thường gặp
Cắm Token không sáng đèn có chắc chắn bị hỏng không?
Không nhất thiết, vì một số mẫu không thể hiện đèn giống nhau. Hãy dựa thêm vào âm báo hệ thống, danh sách thiết bị và thử ở cổng/máy tin cậy. Nếu không máy nào phát hiện, mới nghi nhiều hơn tới phần cứng.
Máy nhận Token nhưng Chrome không ký được thì làm gì?
Thử ký tệp để xác nhận driver và chứng thư trước. Nếu ký tệp được, kiểm tra plugin/dịch vụ ký, quyền website kết nối ứng dụng cục bộ, rồi tạo lại phiên ký. Không cần cài lại toàn bộ driver ngay.
Có thể nhập PIN bao nhiêu lần?
Giới hạn phụ thuộc thiết bị và chính sách. Không dựa vào một con số truyền miệng. Khi không chắc PIN hoặc đã có cảnh báo, dừng nhập để tránh khóa và liên hệ hỗ trợ.
Gia hạn xong Token vẫn nhận nhưng Thuế/BHXH báo lỗi vì sao?
Có thể cổng còn lưu serial chứng thư cũ hoặc chưa ghi nhận chứng thư hiện hành. Đối chiếu serial trong Token với tài khoản trên từng cổng và cập nhật theo đúng chức năng của hệ thống đó.
Có nên xóa chứng thư hết hạn trong Token?
Không tự xóa khi chưa đối chiếu xong serial và cấu hình các cổng. Giữ tạm có thể giúp nhận diện chứng thư cũ–mới, nhưng không phải điều kiện để kiểm tra chữ ký lịch sử. Hãy chọn đúng chứng thư hiện hành và chỉ dọn dữ liệu sau khi đã xác minh đầy đủ.
Gọi 091234.8816
Nguồn tham khảo: VNPT.