Bấm gửi hồ sơ mà không hiện hộp chọn chứng thư thường là do máy thiếu công cụ ký số hoặc trình duyệt đang chặn nó. Bài này giải thích hai kiểu ký số trên Cổng thông tin một cửa quốc gia, cách cài “Bộ cài ký số đa trình duyệt” (SignCA), thiết lập Java và chế độ IE cho trang cũ, kèm checklist trước khi ký.
Trên vnsw.gov.vn, mở mục Đăng ký chữ ký số, phần Chữ ký số Giai đoạn 2, tải “Bộ cài ký số đa trình duyệt” (tệp Ky_So_New_Setup.rar), giải nén, chạy setup.exe để cài SignCA và để SignCA khởi chạy khi hoàn tất. Trang đăng ký chữ ký số của Hải quan và các thủ tục còn dùng màn hình Java cần thêm Java và chế độ Internet Explorer của Edge. Trước khi ký, kiểm tra Token đã nhận, SignCA đang chạy và trình duyệt không chặn quyền.
Hai kiểu ký số trên Cổng
Trang “Thông tin hướng dẫn đăng ký chữ ký số” trên vnsw.gov.vn chia làm hai giai đoạn, tương ứng hai cách ký mà bạn có thể gặp tùy thủ tục:
| Kiểu ký | Nhận biết | Cần cài |
|---|---|---|
| Giai đoạn 2: SignCA | Sau khi bấm gửi, hiện hộp “Chọn chứng thư để ký số” mang tên SignCA; màn hình khai báo có thể chạy trên tên miền con khaibaohoso.vnsw.gov.vn của Cổng. | “Bộ cài ký số đa trình duyệt” (SignCA) và phần mềm USB Token. |
| Giai đoạn 1: Java | Sau khi bấm Gửi và xác nhận, hiện cảnh báo bảo mật của Java (ứng dụng Applet_Sign_CA), rồi hộp “Ký điện tử” có ô Chứng thư số. | Java, trình duyệt còn chạy được Java (chế độ Internet Explorer) và phần mềm USB Token. |
Giao diện và cách ký khác nhau theo bộ, ngành và thủ tục. Hãy xem “Hướng dẫn sử dụng hệ thống” trong mục “Tài liệu đi kèm thủ tục” của chính thủ tục bạn làm. Ngoài ra, trang đăng ký chữ ký số của Hải quan luôn cần Java và chế độ IE, kể cả khi thủ tục của bạn ký bằng SignCA.
Cài Bộ cài ký số đa trình duyệt (SignCA)
Chỉ tải bộ cài từ trang chính thức vnsw.gov.vn. Hướng dẫn giai đoạn 2 có tiêu đề “Hướng dẫn cài đặt và ký USB Token của doanh nghiệp trên hệ thống NSW”; bộ cài hiển thị tiếng Việt không dấu.
Tải bộ cài
Trên trang chủ vnsw.gov.vn, bấm “Đăng ký chữ ký số”. Ở phần “II. Chữ ký số Giai đoạn 2”, bấm “Bộ cài ký số đa trình duyệt” để tải tệp Ky_So_New_Setup.rar; có thể tải kèm tài liệu hướng dẫn cùng phần.
Giải nén và chạy setup.exe
Giải nén tệp .rar, chạy setup.exe. Máy công ty hạn chế quyền cài phần mềm thì nhờ bộ phận IT thực hiện.
Làm theo trình cài đặt
Cửa sổ “Cai dat - SignCA” đề xuất thư mục C:\Program Files (x86)\SignCA; bấm “Tiep”. Có thể chọn “Tao mot loi tat Desktop” để tạo lối tắt, rồi tiếp tục cài.
Hoàn thành và khởi chạy
Ở màn hình “Hoan thanh cai dat SignCA”, giữ dấu chọn “Khoi chay SignCA” rồi bấm “Hoan thanh”. SignCA cần đang chạy mỗi khi bạn ký hồ sơ.
Kiểm tra SignCA khi ký
Màn hình khai báo mới gọi công cụ ký chạy ngay trên máy (qua địa chỉ localhost), nên SignCA phải đang hoạt động trước khi bấm gửi. Luồng bình thường theo hướng dẫn của Cổng:
- Hệ thống có thể hiện “Đang khởi tạo dữ liệu ký số, bạn vui lòng chờ để ký số yêu cầu”.
- Hộp “Chọn chứng thư để ký số” hiện ra; chọn chứng thư của doanh nghiệp rồi bấm OK. Hướng dẫn lưu ý nhiều trường hợp phải bấm “More choices” mới thấy chứng thư.
- Nhập mật khẩu (PIN) USB Token; chờ vài giây để chương trình tự ký và gửi.
Nếu không có gì hiện ra: mở lại SignCA từ lối tắt hoặc menu Start (nhất là sau khi khởi động lại máy), tải lại trang rồi thử lại. Trên Chrome, từ phiên bản 142 Google áp dụng quyền truy cập mạng cục bộ, bao gồm cả localhost: trang web muốn kết nối tới chương trình trên máy sẽ hiện hộp hỏi quyền “Look for and connect to any device on your local network”. Khi đang ký trên trang của Cổng, hãy cho phép; nếu lỡ chặn, mở phần quyền của trang (biểu tượng cạnh thanh địa chỉ) để cho phép lại. Không cấp quyền này cho trang lạ.
Vẫn không ký được và hồ sơ đứng ở trạng thái “Mới tạo”, xem không ký được hồ sơ, hồ sơ vẫn “Mới tạo”.
Java và chế độ IE cho trang cũ
Java cần cho trang “Đăng ký Doanh nghiệp sử dụng chữ ký số” của Hải quan (trang ghi “Chức năng này chỉ chạy trên trình duyệt IE và phải cài đặt Java”) và cho các thủ tục còn ký kiểu giai đoạn 1. Chrome đã tắt cách chạy plugin truyền thống từ bản 42 (tháng 4/2015), còn Internet Explorer đã hết hỗ trợ từ 15/6/2022, nên cách thực tế là dùng chế độ Internet Explorer của Microsoft Edge.
Bật chế độ IE trên Edge
Mở edge://settings/defaultBrowser, ở “Khả năng tương thích của Internet Explorer” chọn cho phép tải lại trang web ở chế độ Internet Explorer, khởi động lại Edge. Khi mở trang cần Java, chọn menu (…) rồi “Tải lại trong Chế độ Internet Explorer”.
Cài Java theo hướng dẫn
Trang đăng ký của Hải quan có liên kết Download bộ cài Java; hướng dẫn của Viettel-CA yêu cầu gỡ Java cũ trong Programs and Features rồi cài Java 7u3 tải từ trang Hải quan. Tài liệu của Cổng lưu ý phiên bản Java phải phù hợp bản 32 bit hoặc 64 bit của trình duyệt.
Cho phép Java trong IE
Theo hướng dẫn của Java: Internet Options, thẻ Security, Custom level, mục Scripting of Java applets chọn Enable.
Thêm trang vào danh sách ngoại lệ
Mở Java Control Panel, thẻ Security, bấm Edit Site List, Add, nhập đúng địa chỉ trang đang dùng (ví dụ https://vnsw.gov.vn hoặc https://www.customs.gov.vn), bấm OK rồi Continue. Oracle khuyến cáo chỉ thêm trang bạn tin cậy toàn bộ.
Trang hỏi đáp của Cổng nêu trường hợp đã gửi được hồ sơ, sau khi Java tự cập nhật thì không gửi được nữa; cách xử lý là thiết lập lại môi trường ký số và bỏ chọn “Check for Updates Automatically”. Nếu áp dụng, nên dùng một máy riêng cho khai báo và không duyệt web khác bằng máy đó. Khi cảnh báo bảo mật Java hiện ra, chỉ bấm Run nếu nó xuất hiện ngay sau thao tác Gửi trên trang của Cổng.
Kiểm tra USB Token Viettel-CA
Công cụ ký của Cổng chỉ đọc được chứng thư khi phần mềm USB Token hoạt động bình thường. Kiểm tra theo thứ tự:
- Phần mềm Token đã cài từ nguồn chính thức: xem tải phần mềm Viettel-CA đúng bộ cài.
- Windows nhận Token, Token Manager hiện chứng thư; nếu không, xem Windows không nhận USB Token Viettel-CA.
- Chỉ cắm Token của doanh nghiệp đang khai; giữ nhiều Token thì xem dùng nhiều USB Token trên một máy tính.
- Chứng thư còn hạn và đã đăng ký với Hải quan: xem đăng ký chữ ký số cho Cổng một cửa quốc gia.
- PIN chưa bị khóa; nhập sai nhiều lần thì xem USB Token Viettel-CA bị khóa mã PIN.
Checklist trước khi bấm gửi hồ sơ
- Đăng nhập đúng tài khoản doanh nghiệp, đúng thủ tục đã được phân quyền.
- USB Token đã cắm; Token Manager thấy chứng thư còn hạn.
- SignCA đang chạy (với thủ tục ký kiểu giai đoạn 2).
- Trình duyệt không chặn cửa sổ bật lên và quyền kết nối của trang Cổng.
- Với thủ tục ký bằng Java: đang mở ở chế độ IE, Java đã bật, trang có trong danh sách ngoại lệ.
- Hồ sơ đã “Lưu” đầy đủ, tệp đính kèm đã tải lên.
Gặp thông báo lạ, tra ở bảng tra lỗi Cổng một cửa quốc gia; tổng quan ở Cổng một cửa quốc gia: hướng dẫn toàn tập.
Câu hỏi thường gặp
Bộ cài ký số của Cổng một cửa quốc gia tải ở đâu?
Trên vnsw.gov.vn, bấm “Đăng ký chữ ký số”, ở phần Chữ ký số Giai đoạn 2 chọn “Bộ cài ký số đa trình duyệt”. Bộ cài là tệp Ky_So_New_Setup.rar chứa setup.exe để cài SignCA.
Đã cài công cụ ký số cho cổng thuế, BHXH thì có cần cài SignCA không?
Có. Mỗi cổng dùng công cụ ký riêng; Cổng một cửa quốc gia dùng SignCA cho màn hình giai đoạn 2. Phần mềm USB Token Viettel-CA vẫn cần cài để công cụ ký đọc được chứng thư.
Có cần cài Java không?
Cần cho trang đăng ký chữ ký số của Hải quan và cho thủ tục còn ký bằng Java. Thủ tục ký bằng SignCA thì bước ký không dùng Java.
Chrome hỏi quyền kết nối thiết bị trong mạng cục bộ có nên cho phép?
Khi đang ký trên trang của Cổng thì nên cho phép, vì công cụ ký chạy trên chính máy bạn và trang cần kết nối tới nó. Không cấp quyền này cho trang không rõ nguồn.
Máy Mac có ký được hồ sơ trên Cổng một cửa quốc gia không?
Tài liệu của Cổng chỉ hướng dẫn trên Windows: bộ cài là setup.exe và trang đăng ký chữ ký số cần chế độ IE. Hãy dùng máy Windows để đăng ký và ký hồ sơ.
Cần USB Token cho máy khai báo?
Chuẩn bị chứng thư còn hạn trước khi cài đặt và đăng ký với Hải quan. Xem báo giá USB Token của Viettel-CA – dịch vụ chứng thực chữ ký số của Viettel.
Nguồn đối chiếu: Thông tin hướng dẫn đăng ký chữ ký số – vnsw.gov.vn; Các câu hỏi thường gặp – vnsw.gov.vn; Chế độ Internet Explorer trong Microsoft Edge – Microsoft; Exception Site List – Java; Local Network Access – Chrome for Developers. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
