Bỏ qua đến nội dung chính
Viettel-CA Hướng dẫnCài đặt · Sử dụng · Xử lý lỗi
Tư vấn dịch vụHỗ trợ đăng ký toàn quốc
0987.193.999
Dịch vụBảng giáTìm bài viết

Chuẩn bị ký số trên dichvucong.gdt.gov.vn bằng Viettel-CA

Thuế điện tử · Cài đặt máy ký số

Hệ thống thông tin giải quyết thủ tục hành chính của Cục Thuế tại dichvucong.gdt.gov.vn, thường gọi là Cổng dịch vụ công thuế, dùng công cụ ký riêng và yêu cầu trình duyệt cho phép kết nối tới công cụ đó. Bài này giúp bạn chuẩn bị máy tính và USB Token Viettel-CA để ký được ngay lần đầu; các bước nộp tờ khai, báo cáo tài chính, nộp tiền thuế được dẫn sang bài chuyên sâu.

Máy tính cắm USB Token Viettel-CA chuẩn bị ký số trên Cổng dịch vụ công thuế
Bốn việc cần xong trước lần ký đầu tiên: cài công cụ, cấp quyền trình duyệt, đăng ký chứng thư và ký thử.
Trả lời nhanh

Bạn cần: phần mềm USB Token Viettel-CA nhận được chứng thư; .NET Framework 4.8 hoặc 4.8.1; hai công cụ CT SigningHub và eSigner tải tại mục Trợ giúp của dichvucong.gdt.gov.vn, cùng Java cho eSigner; trình duyệt cho phép trang truy cập mạng cục bộ; chứng thư đã đăng ký trên tài khoản thuế. Vừa gia hạn thì cập nhật chứng thư mới trước khi ký.

Cổng mới, hệ thống cũ và cách đăng nhập

Thông báo triển khai của Cục Thuế (03/7/2025) xác định hệ thống tại https://dichvucong.gdt.gov.vn/ là giao diện duy nhất giữa người nộp thuế và cơ quan thuế, sẽ thay thế hệ thống Thuế điện tử (thuedientu.gdt.gov.vn); giai đoạn đầu duy trì song song việc đăng nhập, sau đó Cục Thuế sẽ ngắt kết nối hệ thống cũ. Khi kiểm tra ngày 28/9/2026, trang đăng nhập có ba lựa chọn: tài khoản Thuế điện tử, tài khoản Định danh điện tử và tài khoản Công chức thuế; doanh nghiệp dùng một trong hai lựa chọn đầu. Chi tiết: đăng nhập Cổng dịch vụ công thuế cho doanh nghiệp.

Đăng nhập chỉ là bước vào hệ thống. Theo Điều 8 và Điều 10 Thông tư 89/2026/TT-BTC (hiệu lực từ 01/7/2026), hồ sơ gửi cơ quan thuế phải xác nhận bằng chữ ký điện tử đã đăng ký, nên dù vào bằng VNeID bạn vẫn cần USB Token hoặc chữ ký số từ xa và công cụ ký.

Thành phần cần cài trên máy tính

Mục Trợ giúp của cổng liệt kê các phần mềm: HTKK, HTKK_DLL (cho dữ liệu lớn), iTaxViewer, iTaxViewer_DLL, “CT SigningHub – Phần mềm hỗ trợ ký điện tử CT SigningHub” và “eSigner – Phần mềm hỗ trợ ký điện tử eSigner”. Máy ký cần:

Thành phầnDùng đểLấy ở đâuDấu hiệu đạt
Phần mềm USB Token Viettel-CAĐể Windows nhận Token và chứng thưBộ cài chính thức: cài USB Token trên Windows 10/11Token Manager hiện chứng thư còn hạn
.NET Framework 4.8 (Windows 10) hoặc 4.8.1 (Windows 11)Nền tảng cho CT SigningHubTrang tải của MicrosoftCài SigningHub không báo lỗi .NET
CT SigningHub (tên cũ TCT SigningHub)Phần mềm hỗ trợ ký điện tử hồ sơ, tờ khaiMục Trợ giúp của cổngBiểu tượng “HĐĐT plugin” ở khay hệ thống
eSigner và JavaCông cụ ký thứ hai; eSigner cần Java cho máy tínheSigner tại mục Trợ giúp; Java tại java.comBiểu tượng eSigner ở khay hệ thống
HTKK, iTaxViewerLập tờ khai, kết xuất XML; đọc tờ khai và thông báo XMLMục Trợ giúp của cổngMở được tờ khai theo mẫu hiện hành
Chrome hoặc Edge bản mớiMở cổng và gọi công cụ ký trên máyCập nhật trong trình duyệtKhông còn báo chưa cài hoặc chưa bật plugin chữ ký số
  • Cục Thuế đã nâng cấp công cụ ký nhiều lần: TCT SigningHub 1.1 (19/01/2026) sửa lỗi ký không thành công khi nộp qua chức năng Tải XML; CT SigningHub 1.2 (05/02/2026) bổ sung nâng cấp tự động và chứng thư gốc. Luôn tải bản đang đăng ở mục Trợ giúp.
  • Theo hướng dẫn cài đặt năm 2026, tệp cài SigningHub là CKS_Client, tệp cài eSigner là eSigner_setup. Gỡ bản cũ trước khi cài bản mới, cài xong thì khởi động lại máy.
  • Không dùng bộ cài chia sẻ qua nhóm chat hay trang không rõ nguồn.
Trình duyệt hỏi quyền truy cập mạng cục bộ

Từ Chrome 142, trang web phải được người dùng cho phép mới kết nối được tới dịch vụ trong mạng cục bộ, kể cả công cụ ký chạy trên chính máy. Khi được hỏi trên dichvucong.gdt.gov.vn, hãy chọn cho phép. Nếu lỡ chặn: bấm biểu tượng cạnh địa chỉ trang, mở Cài đặt trang web (Site settings), tìm Local Network Access, chọn Allow rồi tải lại trang. Xem thêm: cài công cụ ký số trên Chrome, Edge.

Trình tự kiểm tra máy trước khi ký

Làm theo thứ tự này khi dùng máy mới, vừa cài lại Windows hoặc vừa nhận chứng thư mới:

Chỉ cắm một USB Token

Rút các Token khác để tránh chọn nhầm. Nếu buộc phải dùng nhiều Token, xem cách dùng nhiều USB Token trên một máy tính.

Xem chứng thư và ngày giờ máy

Trong Token Manager, đối chiếu tên doanh nghiệp, mã số thuế, serial và ngày hết hạn (cách xem thông tin chứng thư số). Bật đặt giờ tự động cho Windows.

Xác nhận công cụ ký đang chạy

Khay hệ thống phải có biểu tượng “HĐĐT plugin” và eSigner; nếu thiếu, mở lại công cụ hoặc khởi động lại máy.

Mở cổng và cho phép kết nối

Vào https://dichvucong.gdt.gov.vn/ bằng Chrome hoặc Edge, chấp nhận yêu cầu truy cập mạng cục bộ nếu trình duyệt hỏi, rồi đăng nhập đúng doanh nghiệp.

Đối chiếu chứng thư đã đăng ký

Chứng thư đăng ký trên tài khoản phải khớp với Token đang cắm; nếu vừa gia hạn hoặc đổi Token, cập nhật theo mục tiếp theo.

Chứng thư đã đăng ký trên tài khoản thuế

Hồ sơ phải ký bằng chứng thư đã đăng ký cho dịch vụ Khai thuế điện tử, Nộp thuế điện tử của doanh nghiệp. Sau gia hạn, khi đổi USB Token hoặc chuyển sang Viettel-CA – dịch vụ chứng thực chữ ký số của Viettel từ nhà cung cấp khác, nếu chưa cập nhật, cổng sẽ báo chứng thư số chưa được đăng ký với cơ quan thuế.

Cách cập nhật tóm tắt: đăng nhập tài khoản quản lý, bấm tên đơn vị, chọn Quản lý thông tin, đến phần Thay đổi thông tin, chọn Thay đổi thông tin dịch vụ cho từng dịch vụ, chọn Thay đổi CKS (hoặc Thay đổi CKS từ xa), rồi Ký và gửi. Hướng dẫn đầy đủ: thay đổi chữ ký số trên dichvucong.gdt.gov.vn. Theo Thông tư 89/2026/TT-BTC, thông tin thay đổi phải được cập nhật trong 03 ngày làm việc và trước khi giao dịch; các hệ thống khác cần cập nhật sau gia hạn xem cập nhật chứng thư sau gia hạn Viettel-CA.

Cách làm an toàn

Cập nhật ngay khi nhận chứng thư mới, không đợi ngày cuối hạn nộp. PIN chỉ nhập trên máy của bạn; không đọc PIN, mật khẩu tài khoản thuế hay mã OTP cho người gọi điện tự xưng là bộ phận hỗ trợ.

Thử ký lần đầu và lỗi thiết lập thường gặp

Lần ký đầu tiên trên máy mới nên là một hồ sơ không gấp, làm sớm vài ngày trước hạn. Nếu nộp bằng tệp XML, bấm View Form XML để cổng kiểm tra tệp trước khi ký; sau khi gửi, xem trạng thái theo hướng dẫn tra cứu hồ sơ đã nộp. Các bước nộp tờ khai có ảnh minh họa: nộp tờ khai thuế điện tử trên dichvucong.gdt.gov.vn.

Thông báo hoặc hiện tượngNguyên nhân thường gặpXem bài
Chưa cài đặt hoặc bật Plugin chữ ký số; máy chưa được cài đặt đầy đủ các công cụ để ký điện tửThiếu CT SigningHub, eSigner, Java; công cụ chưa chạy; trình duyệt chặn truy cập mạng cục bộLỗi plugin chữ ký số
Chứng thư số chưa được đăng ký với cơ quan thuếChứng thư mới chưa được đăng ký cho dịch vụLỗi chứng thư chưa đăng ký
Không tìm thấy chữ ký số với serial đã chọnToken đang cắm khác chứng thư đã chọn; cắm nhiều TokenKhông tìm thấy chữ ký số Viettel-CA
Sai mã PIN hoặc không tìm thấy thiết bị chứng thư sốWindows chưa nhận Token, công cụ ký treo, hoặc nhập sai PINLỗi sai PIN, không thấy thiết bị
Cài SigningHub báo lỗi .NET Framework, hoặc cài bản mới vẫn ký lỗiThiếu .NET Framework; bản cũ còn chạy ngầm hoặc bị cài chồngBảng mã lỗi thuế điện tử

Câu hỏi thường gặp

dichvucong.gdt.gov.vn đã thay hẳn thuedientu.gdt.gov.vn chưa?

Cục Thuế xác định hệ thống tại dichvucong.gdt.gov.vn sẽ thay thế Thuế điện tử, giai đoạn đầu duy trì đăng nhập song song. Mốc ngừng hệ thống cũ theo thông báo của cơ quan thuế, nên hãy chuẩn bị ký trên cổng mới ngay từ bây giờ.

Đăng nhập bằng VNeID rồi có cần USB Token nữa không?

Có. Tài khoản định danh điện tử dùng để đăng nhập; tờ khai và hồ sơ gửi qua cổng vẫn phải ký bằng chữ ký số đã đăng ký, ví dụ USB Token Viettel-CA cùng công cụ ký của cổng.

Cần cài SigningHub hay eSigner?

Cài cả hai, tải trong mục Trợ giúp của cổng, kèm .NET Framework cho SigningHub và Java cho eSigner. Thiếu một công cụ hoặc công cụ chưa chạy, cổng có thể báo chưa cài đặt hoặc chưa bật plugin chữ ký số.

Vừa gia hạn chữ ký số Viettel-CA thì phải làm gì trên cổng thuế?

Dùng tài khoản có quyền quản lý, vào phần thay đổi thông tin dịch vụ, đăng ký chứng thư mới cho dịch vụ khai thuế và nộp thuế điện tử, chờ báo thành công rồi mới nộp hồ sơ.

Có nên cài công cụ ký từ đường link người khác gửi?

Không nên. Chỉ tải CT SigningHub và eSigner từ mục Trợ giúp của cổng, phần mềm Token từ nguồn chính thức của Viettel-CA, và không cho người lạ điều khiển máy từ xa.

Cần hỗ trợ cài đặt ký số thuế?

Chuẩn bị ảnh chụp lỗi và phiên bản Windows. Không gửi mã PIN, mật khẩu hoặc mã OTP cho bất kỳ ai.

Nguồn đối chiếu: Trợ giúp – phần mềm CT SigningHub, eSigner, HTKK, iTaxViewer (Cục Thuế); Thông báo triển khai hệ thống và nâng cấp công cụ ký số (Cục Thuế); Cài đặt cấu hình chữ ký số trên Cổng dịch vụ công thuế – Thư viện Pháp luật; Cài eSigner và Java khi máy chưa đủ công cụ ký – Thư viện Pháp luật; Local Network Access – Chrome for Developers. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.

Mới hơn Cũ hơn
DMCA.com Protection Status