Trang Tải về của Viettel-CA có hàng chục mục: driver, Token Manager, plugin ký số, cả bộ cài Java và công cụ cho những hệ thống cũ, nên rất dễ tải nhầm. Bài này giúp bạn tải phần mềm Viettel-CA đúng nguồn, hiểu vai trò từng thành phần, cài theo thứ tự hợp lý và tự kiểm tra kết quả trước khi ký.
USB Token cần ba lớp phần mềm: driver để máy tính nhận Token, Viettel Token Manager để quản lý Token và chứng thư, và công cụ ký số cho trình duyệt nếu bạn ký trên web. Hãy tải từ mục Tải về trên website của Viettel-CA hoặc kho tải của cụm, chọn đúng bộ theo dòng Token và hệ điều hành, rồi kiểm tra Token Manager thấy Token và Windows thấy chứng thư. Công cụ của từng cổng thuế, BHXH, hóa đơn là phần mềm riêng, lấy ở trang của cổng hoặc nhà cung cấp dịch vụ đó.
Ba lớp phần mềm và vai trò từng lớp
“Cài chữ ký số” thực ra là cài nhiều thành phần. Biết vai trò từng lớp giúp bạn nhận ra mình thiếu gì khi gặp lỗi, thay vì gỡ cài lại tất cả.
| Thành phần | Làm gì | Dấu hiệu khi thiếu hoặc lỗi |
|---|---|---|
| Driver (middleware) | Giúp Windows hoặc macOS giao tiếp với USB Token để đọc chứng thư và dùng khóa bí mật trong Token khi ký. | Máy không nhận Token, phần mềm ký báo không tìm thấy thiết bị. |
| Viettel Token Manager | Phần mềm quản lý đi kèm Token: xem chứng thư trong Token, đổi mã PIN, cài chứng thư mới sau khi gia hạn. | Không có công cụ để kiểm tra Token, đổi PIN hay cài chứng thư mới. |
| Công cụ ký số và tiện ích trình duyệt | Cầu nối giữa trang web và Token: nhận yêu cầu ký từ trang, hỏi PIN, trả chữ ký về trang. | Token Manager vẫn bình thường nhưng trang web báo chưa cài công cụ ký hoặc không gọi được Token. |
Tùy dòng Token, driver có thể nằm chung trong bộ cài Token Manager hoặc là một gói riêng; trang Tải về của Viettel-CA có cả hai loại mục. Riêng công cụ ký trên trình duyệt, cách cài và kiểm tra có trong bài cài công cụ ký số trên Chrome, Edge cho Viettel-CA.
Bảng chọn bộ cài theo thiết bị và hệ điều hành
Trang Tải về của Viettel-CA tách bộ cài Token Manager theo dòng thiết bị (các mục ghi V2, V4, V5, V6) và có bộ V6 cho macOS, nên trước hết cần biết Token của bạn thuộc dòng nào. Nếu không chắc, hãy hỏi đơn vị đã cấp Token thay vì cài thử nhiều bản.
| Tình huống | Cần cài | Lấy ở đâu | Kiểm tra sau khi cài |
|---|---|---|---|
| Windows 10/11, dùng Token lần đầu hoặc máy mới | Token Manager đúng dòng Token, kèm driver nếu driver là gói riêng | Mục Tải về của Viettel-CA hoặc kho tải của cụm | Token Manager thấy Token; kho chứng thư Windows có chứng thư của bạn |
| Ký hồ sơ trên web (cổng dịch vụ công, hóa đơn điện tử) | Thêm công cụ ký số, tiện ích trình duyệt theo yêu cầu của từng trang | Trang của cổng hoặc nhà cung cấp dịch vụ đó | Trang web nhận Token khi ký thử |
| macOS (khuyến nghị Catalina 10.15 trở lên) | Bộ Token Manager V6 cho macOS | Mục Tải về của Viettel-CA | Kiểm tra theo bài hướng dẫn cho máy Mac |
| Đổi máy hoặc cài lại Windows | Cài lại từ đầu như máy mới, không chép thư mục phần mềm từ máy cũ sang | Như dòng đầu tiên | Như dòng đầu tiên |
Về hệ điều hành, bảng yêu cầu thiết bị trong mục Câu hỏi thường gặp của Viettel-CA ghi mức tối thiểu cho USB Token là Windows 8 hoặc macOS Sierra 10.12, khuyến nghị Windows 10 hoặc macOS Catalina 10.15 trở lên. Máy chạy hệ điều hành cũ hơn nên nâng cấp trước.
Hướng dẫn chi tiết theo từng tình huống: cài USB Token Viettel-CA trên Windows 10/11, máy Mac không nhận USB Token Viettel-CA và đổi máy tính: cài lại USB Token đúng cách.
Tải từ nguồn chính thức và tự kiểm tra tệp
Nguồn nên dùng là mục Tải về trên website của Viettel-CA – dịch vụ chứng thực chữ ký số của Viettel, hoặc kho tải tài liệu, phần mềm Viettel của cụm. Không dùng tệp do người lạ gửi qua tin nhắn, email, nhóm chat hay link quảng cáo, kể cả khi tên tệp giống hệt.
Trước khi chạy một bộ cài, tự kiểm tra bốn điểm:
- Nguồn tải: địa chỉ trang là viettel-ca.vn hoặc trang chính thức của nhà cung cấp dịch vụ cổng.
- Nhà phát hành: bấm chuột phải vào tệp .exe, chọn Properties và mở tab Digital Signatures. Tệp có ký số sẽ hiện thông tin người ký; không có tab này hoặc tab trống nghĩa là tệp không được ký, càng phải chắc chắn về nguồn tải.
- Mã băm: trang Tải về của Viettel-CA có tài liệu hướng dẫn dùng phần mềm HashTools để kiểm tra nguồn gốc tệp tải xuống. Trang này cũng ghi mã SHA256 cho từng tệp; bạn có thể chạy lệnh Get-FileHash trong PowerShell (mặc định dùng SHA256) rồi so với mã đó.
- Tệp nén: nhiều mục trên trang tải là tệp RAR hoặc ZIP. Giải nén vào một thư mục riêng; nếu bên trong có tệp lạ không liên quan đến bộ cài, dừng lại và hỏi nhà cung cấp.
Trang Tải về còn lưu bộ cài Java, trình duyệt phiên bản cũ và các công cụ “Fix môi trường” cho những hệ thống trước đây. Chỉ cài khi hướng dẫn hiện hành của cổng bạn đang dùng yêu cầu. Các công cụ tác động trực tiếp lên Token, như phần mềm mở khóa hay xóa khóa trong Token, chỉ dùng khi nhà cung cấp hướng dẫn cho đúng trường hợp của bạn.
Cục Thuế cảnh báo có đối tượng giả danh cán bộ thuế gửi đường dẫn cài phần mềm giả mạo ứng dụng ngành thuế, và cán bộ hỗ trợ của cơ quan thuế không truy cập trực tiếp vào máy tính người nộp thuế. Ai đề nghị bạn cài phần mềm điều khiển máy từ xa hoặc đọc mã PIN để “cập nhật chữ ký số”, hãy từ chối và tự liên hệ lại qua kênh chính thức.
Thứ tự cài và kiểm tra sau khi cài
Cài từ lớp dưới lên, kiểm tra xong lớp này mới sang lớp tiếp theo để khi có lỗi biết ngay nằm ở đâu.
Chuẩn bị máy
Đăng nhập Windows bằng đúng tài khoản sẽ dùng để ký, vì kho chứng thư cá nhân của Windows gắn với từng tài khoản người dùng. Đóng tất cả trình duyệt và cắm Token trực tiếp vào cổng USB trên máy.
Cài Token Manager đúng dòng Token
Chạy bộ cài đã kiểm tra ở phần trên và làm theo hướng dẫn trên màn hình. Với một số dòng Token, bộ cài có sẵn trong ổ đĩa ảo xuất hiện khi cắm Token (theo hướng dẫn cài đặt đăng trên trang NEAC).
Kiểm tra Token Manager thấy Token
Sau khi cài, biểu tượng Viettel-CA xuất hiện ở khu vực thông báo của Windows và Viettel Token Manager có trong menu Start. Mở ứng dụng: Token đang cắm và chứng thư bên trong phải hiện ra.
Kiểm tra Windows thấy chứng thư
Nhấn Windows + R, gõ certmgr.msc để mở kho chứng thư của tài khoản hiện tại, vào Personal › Certificates và tìm chứng thư mang tên doanh nghiệp hoặc cá nhân của bạn, còn trong thời hạn. Cách đọc từng trường có trong bài xem thông tin chứng thư số Viettel-CA.
Cài công cụ ký, rồi ký thử
Chỉ khi hai bước kiểm tra trên đạt mới cài công cụ ký số cho trình duyệt, rồi đến công cụ riêng của cổng cần dùng. Sau đó ký thử một tài liệu không quan trọng trước hạn nộp.
Công cụ của cổng thuế, BHXH, hóa đơn là phần mềm riêng
Driver và Token Manager chỉ giúp máy tính dùng được Token. Mỗi hệ thống nhận hồ sơ có thể yêu cầu thêm công cụ ký, tiện ích trình duyệt hoặc phần mềm kê khai của riêng mình. Khi liệt kê phần mềm cần cài lại máy, mục hỏi đáp của Viettel-CA ghi riêng từng thứ: driver USB Token, trình duyệt Chrome, công cụ ký điện tử eSigner và tiện ích trình duyệt của nó, phần mềm kê khai HTKK, phần mềm đọc tờ khai XML.
Cục Thuế cho biết bộ cài eSigner được cung cấp trên cổng thuế điện tử và khuyến cáo không tải ứng dụng ngành thuế qua đường dẫn khác. Công cụ hiện hành và cách chuẩn bị máy có trong bài chuẩn bị ký số trên cổng dịch vụ công thuế.
Phần mềm kê khai vBHXH có bộ cài, tiện ích ký trên Chrome và thành phần .NET Framework riêng. Lấy tại trang tải phần mềm vBHXH.
Plugin ký của Cổng hóa đơn điện tử Cục Thuế lấy tại hoadondientu.gdt.gov.vn. Ký hóa đơn S-Invoice bằng USB Token có tài liệu và bộ tải riêng tại trang tải về của S-Invoice.
Khi một cổng báo chưa cài công cụ ký, hãy cài đúng công cụ cổng đó chỉ định; cài lại Token Manager không thay thế được.
Cài xong vẫn chưa ký được: đọc tiếp bài nào
Đã cài đủ mà vẫn chưa ký được thì đừng cài thêm bản khác; xác định triệu chứng rồi đọc đúng bài:
| Triệu chứng | Nên đọc |
|---|---|
| Windows không nhận Token, Token Manager không thấy thiết bị | Windows không nhận USB Token Viettel-CA: kiểm tra theo 6 bước |
| Token Manager không khởi động hoặc mở rồi tự tắt | Viettel Token Manager không mở được: cách khắc phục |
| Cổng thuế báo không tìm thấy chữ ký số | eTax không tìm thấy chữ ký số Viettel-CA: cách sửa |
Câu hỏi thường gặp
Tải phần mềm Viettel-CA ở đâu thì an toàn?
Tải từ mục Tải về trên website chính thức viettel-ca.vn của Viettel-CA hoặc kho tải tổng hợp của cụm trên chukysoviettel.com, không dùng tệp do người lạ gửi.
Cài Token Manager rồi có cần cài thêm gì để ký trên web không?
Thường là có. Trang web không tự đọc được USB Token nên cần công cụ ký số và tiện ích trình duyệt; một số cổng còn yêu cầu công cụ riêng, cần lấy theo hướng dẫn của chính cổng đó.
Có cần cài Java khi dùng USB Token Viettel-CA không?
Không mặc định. Trang Tải về vẫn lưu các bộ cài Java cho những hệ thống cũ; chỉ cài khi hướng dẫn hiện hành của cổng bạn đang dùng yêu cầu.
Máy Mac có dùng được USB Token Viettel-CA không?
Trang Tải về của Viettel-CA có bộ Token Manager dành cho macOS và mục hỏi đáp khuyến nghị macOS Catalina 10.15 trở lên. Mỗi cổng có thể có yêu cầu riêng, nên kiểm tra theo bài hướng dẫn cho máy Mac trước khi dùng.
Làm sao biết tệp tải về chưa bị chỉnh sửa?
Tải từ nguồn chính thức, xem tab Digital Signatures trong Properties của tệp .exe và đối chiếu mã băm theo hướng dẫn HashTools của Viettel-CA hoặc bằng lệnh Get-FileHash.
Cần đúng bộ cài cho Token của bạn?
Mở kho tải của cụm để lấy bộ cài từ nguồn chính thức. Nếu chưa rõ Token thuộc dòng nào, hãy gọi đội hỗ trợ; không đọc mã PIN hay mật khẩu qua điện thoại hoặc tin nhắn.
Nguồn đối chiếu: Tải về – Viettel-CA; Câu hỏi thường gặp – Viettel-CA; Hướng dẫn cài đặt ký số Viettel-CA – NEAC; Get-FileHash – Microsoft Learn; Cục Thuế – thông báo giả mạo ứng dụng ngành Thuế. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
