Từ khi Hệ thống mạng đấu thầu quốc gia phát hành VNeGP Client Agent 2.0.1 (18/07/2026), chứng thư số dùng SHA-1 không còn được hỗ trợ và USB Token cũ không đạt tiêu chuẩn có thể báo lỗi khi ký. Nếu bạn gặp thông báo "Chứng thư số không đạt tiêu chuẩn kỹ thuật", bài này giúp xác định lỗi do phần mềm hay do thiết bị, và phải làm gì trước kỳ thầu.
Câu hỏi thường gặp của Hệ thống hướng dẫn: cài driver chứng thư số trên máy, đăng ký chứng thư với Hệ thống sao cho bước kiểm tra mã hóa, giải mã hiện hai tích xanh, kiểm tra VNeGP Client Agent là bản mới nhất, rồi ký lại. Nếu vẫn lỗi, kiểm tra tiêu chuẩn băm của chứng thư trong Certificates, tab Details; Token cũ không đáp ứng Thông tư 15/2025/TT-BKHCN thì liên hệ nhà cung cấp để nâng cấp hoặc thay thiết bị.
Thông báo lỗi và bối cảnh SHA-1
Thông báo "Chứng thư số không đạt tiêu chuẩn kỹ thuật" xuất hiện khi thực hiện ký số trên Hệ thống. Ba tài liệu của Hệ thống giải thích bối cảnh:
- Thông báo ngày 15/07/2026: từ phiên bản VNeGP Client Agent 2.0.1, Hệ thống ngừng hỗ trợ chứng thư số dùng tiêu chuẩn bảo mật SHA-1 vì không còn đáp ứng tiêu chuẩn chữ ký số hiện hành; USB Token cũ không đáp ứng Thông tư 15/2025/TT-BKHCN có thể phát sinh lỗi khi ký.
- Yêu cầu hàm băm được nêu: SHA-256, SHA-384, SHA-512, SHA-512/224, SHA-512/256, SHA3-224, SHA3-256, SHA3-384, SHA3-512, SHAKE128, SHAKE256.
- Trang Hướng dẫn sử dụng cho nhà thầu ghi rõ: lỗi ký số do thiết bị chứng thư cũ không đạt tiêu chuẩn thì đơn vị liên hệ ngay nhà cung cấp để nâng cấp hoặc thay; nhà thầu chịu hoàn toàn trách nhiệm nếu tham dự thầu bị lỗi, chậm vì lý do này.
Thông tư 15/2025/TT-BKHCN do Bộ Khoa học và Công nghệ ban hành ngày 15/08/2025, quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và cổng kết nối dịch vụ chứng thực chữ ký số công cộng.
Nguyên nhân xếp theo khả năng
- Thiết bị hoặc chứng thư cũ chỉ đáp ứng SHA-1. Hướng dẫn đăng ký chứng thư tháng 03/2026 yêu cầu USB Token ký được hàm băm SHA-256 trở lên.
- Driver Token chưa cài hoặc đã cũ. Đây là bước đầu tiên Hệ thống yêu cầu kiểm tra.
- Chứng thư chưa đăng ký đạt trên Hệ thống. Bước kiểm tra mã hóa, giải mã khi đăng ký chưa hiện đủ hai tích xanh.
- Agent không phải bản mới nhất. Câu hỏi thường gặp yêu cầu kiểm tra Agent đang chạy là phiên bản mới nhất trước khi ký lại.
Cách xử lý từng bước
Cài, cập nhật driver Token
Dùng bộ cài từ nguồn chính thức của nhà cung cấp; với Viettel-CA xem tải phần mềm Viettel-CA đúng bộ cài.
Kiểm tra tiêu chuẩn băm của chứng thư
Theo thông báo của Hệ thống: mở Certificates, chọn chứng thư của USB Token cần kiểm tra, chọn tab Details và đối chiếu thông tin hiển thị với danh sách tiêu chuẩn ở trên. Cách mở chi tiết chứng thư trên Windows có trong bài xem thông tin chứng thư số Viettel-CA.
Đăng ký lại chứng thư trên Hệ thống
Vào Trang cá nhân, Thông tin tài khoản và chứng thư số, Đăng ký chứng thư số; chọn chứng thư, nhập PIN, chọn Kiểm tra và KT Mã hóa/Giải mã. Chỉ lưu khi hiện đủ hai tích xanh. Chi tiết: đăng ký, thay đổi chứng thư số.
Cập nhật Agent
Nhấp chuột phải biểu tượng Agent, chọn kiểm tra phiên bản, nâng cấp lên bản mới nhất; xem cài VNeGP Client Agent 2.0.1.
Ký lại
Tải lại trang, thực hiện lại thao tác ký.
Thiết bị chưa đạt thì liên hệ nhà cung cấp
Không tự khởi tạo lại Token, xóa chứng thư hay dùng công cụ lạ. Nhà cung cấp sẽ hướng dẫn nâng cấp hoặc thay thiết bị; sau đó cập nhật chứng thư vào Token và đăng ký lại trên Hệ thống.
Thay thiết bị, cập nhật chứng thư và đăng ký lại cần thời gian. Hướng dẫn của Hệ thống khuyến nghị nộp thầu sớm; lỗi thiết bị phía nhà thầu không phải sự cố của Hệ thống.
Cách xác nhận đã hết lỗi
- Bước kiểm tra mã hóa, giải mã khi đăng ký chứng thư hiện đủ hai tích xanh.
- Khi ký, Hệ thống hiện màn hình Xác nhận mã PIN, nhập PIN xong thì tiến trình ký, mã hóa chạy đến khi báo thành công.
- Với Token mới, chứng thư đã gán lại cho các tài khoản nghiệp vụ cần dùng.
Nếu thông báo chuyển thành "Yêu cầu kiểm tra kết nối chứng thư số", xem lỗi kiểm tra kết nối chứng thư số; báo "Chứng thư số không hợp lệ" khi đăng ký thì xem lỗi chứng thư số không hợp lệ.
Khi cần hỗ trợ: gửi gì, gửi ai
Vấn đề thiết bị, chứng thư: liên hệ nhà cung cấp chứng thư số. Vấn đề Agent, chức năng: tổng đài 1900 6126 hoặc [email protected]. Chuẩn bị:
- Ảnh thông báo lỗi và ảnh tab Details của chứng thư (che thông tin không cần thiết).
- Số serial, thời hạn chứng thư, tên thiết bị Token.
- Phiên bản Agent, phiên bản Windows, bước đang thao tác.
Không gửi mã PIN cho bất kỳ ai. Tra các lỗi khác tại bảng tra lỗi mạng đấu thầu quốc gia và xem tổng quan ở hướng dẫn toàn tập Hệ thống mạng đấu thầu quốc gia.
Câu hỏi thường gặp
Làm sao biết USB Token của tôi còn dùng SHA-1?
Theo thông báo của Hệ thống, mở Certificates, chọn chứng thư của Token, xem tab Details và đối chiếu với các hàm băm được hỗ trợ như SHA-256, SHA-384, SHA-512. Chưa chắc chắn thì hỏi nhà cung cấp chứng thư.
Có tự nâng cấp Token lên SHA-256 được không?
Không nên tự làm. Việc nâng cấp, khởi tạo lại Token hay thay thiết bị phải theo hướng dẫn của nhà cung cấp chứng thư; không dùng công cụ tải từ nguồn lạ.
Lỗi này có được gia hạn thời điểm đóng thầu không?
Không. Hướng dẫn của Hệ thống nêu nhà thầu chịu hoàn toàn trách nhiệm nếu tham dự thầu bị lỗi, chậm do thiết bị chứng thư số không đạt tiêu chuẩn.
Thay Token mới xong phải làm gì trên Hệ thống?
Đăng ký lại chứng thư mới trên tài khoản (thao tác như đăng ký mới), kiểm tra mã hóa, giải mã đạt hai tích xanh và gán lại chứng thư cho các tài khoản nghiệp vụ cần dùng.
Cần thay Token hoặc gia hạn trước kỳ thầu?
Liên hệ sớm để còn thời gian cập nhật chứng thư và đăng ký lại trên Hệ thống. Không gửi mã PIN cho bất kỳ ai.
Nguồn đối chiếu: Thông báo ngừng hỗ trợ chứng thư số SHA-1; Câu hỏi thường gặp – mục Chứng thư số; Hướng dẫn sử dụng cho nhà thầu; Hướng dẫn đăng ký chứng thư số; Bộ KH&CN ban hành Thông tư 15/2025/TT-BKHCN. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
