Thông báo chứng thư số không hợp lệ khi ký hồ sơ BHXH xuất hiện khi hệ thống thấy chứng thư đã bị thu hồi, không xác minh được trạng thái, hoặc mang mã số thuế không đúng; hồ sơ bị chặn ngay. Bài này gom các thông báo cùng nhóm: "Chứng thư số không hợp lệ ... Revoked", CE015, CE024, CE013 và CE058.
Trước hết xem chứng thư bạn chọn có phải chứng thư còn hiệu lực, đúng serial mới nhất không: nhiều trường hợp chỉ là chọn nhầm chứng thư cũ đã bị thu hồi sau khi gia hạn hoặc cấp lại. Nếu chứng thư đang dùng thật sự bị thu hồi, hoặc hệ thống báo sai mã số thuế trong chứng thư, chỉ nhà cung cấp chữ ký số xử lý được. Có chứng thư hợp lệ rồi thì đăng ký thay đổi với BHXH và ký lại.
Các thông báo trong nhóm lỗi
| Mã, thông báo | Nơi thấy | Ý chính |
|---|---|---|
| Chứng thư số không hợp lệ: CKS :xxx: Revoked Vui lòng chọn lại chứng thư khác! | Khi ký hồ sơ trên cổng giao dịch điện tử của BHXH | Chứng thư đã chọn ở trạng thái thu hồi |
| CE015 Chữ ký đơn vị nằm trong danh sách thu hồi của nhà cung cấp chữ ký số. | Phần mềm I-VAN, sau khi gửi | Chứng thư ký hồ sơ đã bị thu hồi |
| CE024 Chữ ký đơn vị không hợp lệ (Check OCSP). | Phần mềm I-VAN, sau khi gửi | Kiểm tra trạng thái trực tuyến không đạt |
| CE013 Thông tin MST trên chữ ký số của đơn vị không đúng với MST của đơn vị. | Phần mềm I-VAN, sau khi gửi | Mã số thuế trong chứng thư khác mã số thuế đơn vị |
| CE058 Thông tin MST trên chữ ký số của đơn vị chưa đúng với quy định của Thông tư 04/2019/TT-BTTTT ngày 05/07/2019 của Bộ Thông tin và Truyền thông kể từ ngày 01/01/2022 | Phần mềm I-VAN, sau khi gửi | Mã số thuế trong chứng thư chưa đúng định dạng quy định |
Thông báo "Revoked" và cách xử lý được BHXH tỉnh Nghệ An hướng dẫn từ năm 2020. Các mã CE được tổng hợp từ tài liệu của các nhà cung cấp I-VAN. Điều 5 Nghị định 164/2025/NĐ-CP yêu cầu chứng thư chữ ký số dùng giao dịch BHXH phải còn hiệu lực.
Nguyên nhân, xếp theo khả năng
- Chọn nhầm chứng thư cũ. Sau gia hạn hoặc cấp lại, chứng thư cũ có thể đã bị thu hồi nhưng vẫn hiện trong Token hay Windows; chính thông báo cũng yêu cầu chọn lại chứng thư khác.
- Chứng thư đang dùng bị thu hồi hoặc tạm dừng, ví dụ sau khi báo mất Token hoặc thay đổi thông tin thuê bao, xem chứng thư số: tạm dừng, thu hồi và gia hạn.
- Không kiểm tra được trạng thái. Máy thiếu chuỗi chứng thư của nhà cung cấp, sai ngày giờ hoặc mạng chặn kết nối kiểm tra; cách xử lý năm 2020 của BHXH Nghệ An là cài chứng thư của tổ chức cung cấp dịch vụ vào máy.
- Chứng thư không phải của đơn vị. Dùng chứng thư cá nhân hoặc của đơn vị khác, nên mã số thuế không khớp (CE013).
- Mã số thuế trong chứng thư sai định dạng quy định. Chứng thư cấp theo định dạng cũ (CE058), cần cấp lại chứng thư đúng chuẩn. Một nhà cung cấp còn ghi nhận CE013 khi tệp đính kèm đã mang chữ ký số khác.
Cách xử lý từng bước
Đọc chứng thư đang chọn
Xem serial, thời hạn, mã số thuế theo bài xem thông tin chứng thư số.
Chọn lại đúng chứng thư
Chỉ cắm Token đang dùng; khi ký, chọn đúng serial mới. Xem dùng nhiều USB Token trên một máy nếu máy còn chứng thư cũ.
Hỏi nhà cung cấp về trạng thái
Nếu vẫn báo thu hồi, liên hệ nhà cung cấp chữ ký số để kiểm tra; cần chứng thư mới thì làm theo thủ tục cấp lại USB Token do hỏng hoặc thất lạc.
Sửa môi trường kiểm tra
Chỉnh đúng ngày giờ Windows, thử mạng khác, cài lại phần mềm của nhà cung cấp để bổ sung chuỗi chứng thư theo hướng dẫn của họ.
Với CE013, CE058
Dùng đúng chứng thư của đơn vị; nếu chứng thư sai định dạng mã số thuế, đề nghị nhà cung cấp cấp lại. Tệp đính kèm nên dùng bản chưa ký số.
Đăng ký lại với BHXH rồi ký
Có chứng thư mới thì đăng ký thay đổi theo cập nhật chứng thư số với BHXH, rồi ký lại hồ sơ.
Không tự khởi tạo lại Token, không chạy công cụ "sửa lỗi" từ nguồn lạ. Việc thu hồi, cấp lại chứng thư chỉ làm qua nhà cung cấp.
Kiểm tra đã hết lỗi
- Chứng thư chọn khi ký là chứng thư còn hạn, đúng mã số thuế đơn vị.
- Hồ sơ ký lại nhận phiếu tiếp nhận, không còn thông báo thu hồi.
- Nếu chuyển sang CE014, BHXH chưa biết chứng thư mới: xem lỗi CE014.
Lỗi chữ ký trên tờ khai như CE017, CE022 thuộc nhóm khác, xem lỗi chữ ký trên tờ khai BHXH không đúng.
Thông tin nên gửi khi cần hỗ trợ
- Ảnh lỗi còn đủ mã, đã che thông tin người lao động.
- Serial, thời hạn chứng thư và tên nhà cung cấp.
- Thời điểm gia hạn, cấp lại hoặc báo mất Token gần nhất.
Không gửi PIN, OTP hay mật khẩu. Các mã khác xem bảng mã lỗi BHXH điện tử; lỗi chữ ký không hợp lệ ở nơi khác xem lỗi chữ ký số không hợp lệ.
Câu hỏi thường gặp
Revoked trong thông báo lỗi nghĩa là gì?
Chứng thư đã chọn ở trạng thái bị thu hồi nên không dùng để ký được. Chọn chứng thư khác còn hiệu lực hoặc liên hệ nhà cung cấp chữ ký số.
Chứng thư còn hạn mà vẫn báo không hợp lệ là sao?
Còn hạn chưa chắc còn hiệu lực: chứng thư có thể đã bị thu hồi hoặc tạm dừng, máy không kiểm tra được trạng thái, hoặc mã số thuế trong chứng thư không đúng.
Lỗi CE058 có phải do phần mềm kê khai?
Thông báo nói mã số thuế trong chứng thư chưa đúng quy định từ 01/01/2022, nên cần nhà cung cấp cấp chứng thư đúng chuẩn rồi đăng ký lại với BHXH.
Có nên dùng công cụ sửa lỗi Token tải trên mạng?
Không. Công cụ không rõ nguồn có thể làm hỏng Token hoặc lộ dữ liệu. Liên hệ nhà cung cấp chữ ký số để được kiểm tra.
Cần chứng thư mới để tiếp tục kê khai?
Nếu chứng thư đã bị thu hồi hoặc sai chuẩn, xem gói chữ ký số dùng cho BHXH trên trang chuyên về vBHXH, sau đó nhớ đăng ký thay đổi với BHXH.
Nguồn đối chiếu: BHXH Nghệ An: khắc phục lỗi "Chứng thư số không hợp lệ" (2020); Nghị định 164/2025/NĐ-CP; Cổng Dịch vụ công BHXH Việt Nam. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
