Khi dịch vụ công Kho bạc báo “Chứng thư số đã bị thu hồi. Trạng thái Revoked”, hệ thống đã kiểm tra trực tuyến và thấy chứng thư trên Token không còn hiệu lực để ký. Đây là lỗi không tự sửa được trên máy: cần nhà cung cấp chứng thư xác minh và cấp chứng thư thay thế, rồi cập nhật lên hệ thống. Bài này giúp bạn làm đúng thứ tự và giữ cho việc thanh toán không bị gián đoạn.
Ngừng thử ký lại. Kiểm tra bạn có cắm đúng Token của người ký không, rồi liên hệ nhà cung cấp chứng thư để xác minh trạng thái và làm thủ tục cấp lại hoặc cấp mới. Khi có chứng thư mới, kế toán viên lập hồ sơ đăng ký thay đổi trên dịch vụ công để cập nhật serial, người ký xác nhận, chủ tài khoản ký gửi Kho bạc. Trong lúc chờ, người được ủy quyền đã đăng ký có thể ký thay theo đúng chức danh.
Thông báo lỗi và khi nào xuất hiện
| Thông báo | Khi nào gặp |
|---|---|
| “Chứng thư số đã bị thu hồi. Trạng thái Revoked” | Khi đăng ký thay đổi, bổ sung thông tin và lấy thông tin chứng thư của thành viên |
| “Trạng thái: REVOKED” | Khi kế toán trưởng hoặc chủ tài khoản ký hồ sơ trên hệ thống |
Revoked là trạng thái thu hồi của chứng thư. Khi ký trực tuyến, hệ thống hỏi trạng thái chứng thư với nhà cung cấp; chứng thư đã bị thu hồi thì không được chấp nhận. Trạng thái này do tổ chức cung cấp dịch vụ quản lý, người dùng không tự đổi được.
Nguyên nhân theo tài liệu KBNN
- Chứng thư trên Token đã hỏng hoặc đã bị thu hồi: KBNN lưu ý một số chứng thư vẫn ký được trên file văn bản (ký offline), nhưng khi ký trực tuyến trên dịch vụ công thì báo lỗi; đơn vị cần liên hệ nhà cung cấp chứng thư để kiểm tra, xử lý.
- Dữ liệu trạng thái của chứng thư bị lỗi: KBNN ghi nhận trường hợp dữ liệu chứng thư lưu tại cơ sở dữ liệu của Ban Cơ yếu Chính phủ bị lỗi, hiển thị đã thu hồi; trường hợp này áp dụng với chứng thư do Ban Cơ yếu cấp, và cách xử lý cũng là liên hệ đơn vị cung cấp chứng thư.
- Cắm nhầm Token: máy đang cắm một Token cũ không còn dùng, hoặc Token của người khác. Đây là điều nên loại trừ trước khi liên hệ nhà cung cấp.
Lỗi này khác lỗi OCSP: lỗi OCSP báo không xác định được trạng thái, còn Revoked là đã xác định được và trạng thái là thu hồi. Nếu thông báo là OCSP, xem lỗi OCSP khi ký Kho bạc bằng Viettel-CA.
Cách xử lý từng bước
Dừng thử ký và kiểm tra Token
Rút các Token khác, chỉ cắm Token của người ký, mở Token Manager xem tên người, serial, thời hạn. Cách đọc thông tin xem ở bài xem thông tin chứng thư số Viettel-CA.
Xác minh với nhà cung cấp
Liên hệ nhà cung cấp chứng thư với serial và tên chủ chứng thư để xác minh trạng thái. Viettel-CA công bố danh sách chứng thư thu hồi và dịch vụ OCSP trên website; cách đọc các trạng thái có trong bài lỗi chữ ký số không hợp lệ.
Làm thủ tục thay thế
Nếu chứng thư đúng là đã bị thu hồi, cần chứng thư mới. Token hỏng hoặc thất lạc thì làm theo thủ tục cấp lại USB Token Viettel; hồ sơ cần chuẩn bị xem nhà cung cấp hướng dẫn.
Cập nhật serial mới lên dịch vụ công
Kế toán viên lập hồ sơ Đăng ký thay đổi sử dụng DVC, cập nhật serial mới cho đúng thành viên; người ký xác nhận serial; chủ tài khoản ký gửi Kho bạc. Chi tiết ở bài đăng ký, cập nhật chữ ký số trên dịch vụ công Kho bạc.
Không dùng phần mềm sửa Token từ nguồn lạ, không cung cấp mã PIN cho người gọi điện tự xưng hỗ trợ. Chỉ nhà cung cấp chứng thư xác minh và cấp chứng thư thay thế.
Giữ cho thanh toán không gián đoạn
Theo Thông tư 157/2025/TT-BTC, đơn vị sử dụng ngân sách có thể đăng ký tối đa 03 người được ủy quyền ký thay chủ tài khoản và 02 người được ủy quyền ký thay kế toán trưởng; trên hệ thống, người được ủy quyền chủ tài khoản cũng ký số và gửi hồ sơ được. Nếu đơn vị đã đăng ký người được ủy quyền với chứng thư còn hiệu lực, người đó có thể ký thay trong thời gian chờ chứng thư mới, đúng phạm vi ủy quyền.
Chưa có người được ủy quyền thì việc bổ sung cũng phải qua thủ tục với KBNN, nên hãy ưu tiên xin cấp lại chứng thư sớm và trao đổi với KBNN nơi giao dịch về các khoản chi gấp.
Kiểm tra kết quả và gửi hỗ trợ
- Hồ sơ cập nhật serial mới ở trạng thái Đã hoàn thành.
- Ký thử một hồ sơ bằng chứng thư mới thành công, không còn thông báo Revoked.
- Nếu ký bằng chứng thư mới lại báo không tìm thấy chứng thư, xem lỗi không tìm thấy chứng thư số.
Khi liên hệ, chuẩn bị ảnh thông báo lỗi, serial, tên chủ chứng thư, thời điểm lỗi và mã hồ sơ; không gửi mã PIN. Vấn đề của hệ thống thì gửi KBNN qua [email protected]. Các thông báo khác tra trong bảng lỗi dịch vụ công Kho bạc.
Câu hỏi thường gặp
Vì sao ký file vẫn được mà ký trên dịch vụ công Kho bạc báo Revoked?
KBNN ghi nhận một số chứng thư vẫn ký được trên file văn bản khi ký offline, nhưng khi ký trực tuyến trên dịch vụ công thì hệ thống kiểm tra trạng thái và báo lỗi. Cần liên hệ nhà cung cấp chứng thư để kiểm tra.
Chứng thư đã bị thu hồi có dùng lại được không?
Không. Chứng thư đã thu hồi không thể ký lại; cần nhà cung cấp cấp chứng thư thay thế, sau đó cập nhật serial mới trên dịch vụ công Kho bạc.
Trong lúc chờ chứng thư mới, đơn vị ký chứng từ thế nào?
Nếu đơn vị đã đăng ký người được ủy quyền ký thay chủ tài khoản hoặc kế toán trưởng với chứng thư còn hiệu lực, người đó có thể ký trong phạm vi ủy quyền. Nếu chưa có, trao đổi với KBNN nơi giao dịch về các khoản chi gấp.
Có chứng thư mới rồi có phải báo cho Kho bạc không?
Có. Kế toán viên lập hồ sơ đăng ký thay đổi để cập nhật serial mới, người ký xác nhận, chủ tài khoản ký gửi KBNN; khi hồ sơ Đã hoàn thành mới ký bằng chứng thư mới.
Cần hỗ trợ khi chứng thư Viettel-CA báo thu hồi?
Đội hỗ trợ viettel-ca.com hướng dẫn kiểm tra trạng thái chứng thư và thủ tục thay thế. Chuẩn bị serial, ảnh lỗi; không gửi mã PIN hay mật khẩu.
Nguồn đối chiếu: KBNN: tài liệu xử lý vướng mắc trên dịch vụ công; Thông tư 157/2025/TT-BTC; Viettel-CA: cập nhật chữ ký số trên hệ thống Dịch vụ công KBNN. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
