Khi đăng ký hoặc cập nhật chữ ký số trên cổng thuế, hóa đơn điện tử hay BHXH, bạn thường phải đối chiếu serial, mã số thuế và ngày hết hạn. Bài này chỉ ba cách xem thông tin chữ ký số Viettel-CA và giải thích từng trường để bạn chọn đúng chứng thư, nhất là sau khi gia hạn.
Cắm USB Token, mở Viettel Token Manager hoặc gõ certmgr.msc để mở kho chứng thư của Windows, vào Personal › Certificates và mở chứng thư mang tên bạn. Tab General cho biết chứng thư cấp cho ai, do ai cấp và thời hạn; tab Details có Serial Number, Subject (chứa mã định danh như mã số thuế) và Thumbprint. Mỗi lần gia hạn, Token được cài chứng thư mới với serial mới, nên hãy chọn chứng thư có ngày hết hạn xa nhất và cập nhật lên các cổng đang dùng.
Ba cách xem thông tin chữ ký số
Một lưu ý về thuật ngữ: các văn bản mới như Nghị định 23/2025/NĐ-CP dùng cụm “chứng thư chữ ký số”; bài này gọi ngắn là chứng thư số. Có ba nơi xem thông tin chứng thư, mỗi nơi trả lời một câu hỏi khác nhau.
Cách 1: Viettel Token Manager – trong Token có gì
Cắm Token, mở Viettel Token Manager và vào mục Chứng thư số để xem các chứng thư, cặp khóa đang nằm trong Token. Đây là nơi phản ánh đúng nội dung Token: chỉ những gì có trong Token mới hiện ở đây. Giao diện chi tiết có thể khác nhau theo phiên bản phần mềm.
Cách 2: Kho chứng thư Windows – máy tính đang thấy gì
Nhấn Windows + R, gõ certmgr.msc rồi nhấn Enter. Công cụ này mở kho chứng thư của tài khoản Windows đang đăng nhập (Certificates - Current User). Vào Personal › Certificates, nhấp đúp vào chứng thư mang tên doanh nghiệp hoặc cá nhân để mở cửa sổ Certificate. Cách khác: mở Internet Options từ menu Start, chọn tab Content, bấm Certificates, chọn tab Personal rồi bấm View.
Khi Token được cắm, Windows đọc chứng thư trong thẻ và ghi vào kho cá nhân của người dùng đang đăng nhập. Vì vậy chứng thư có thể vẫn hiện trong danh sách dù Token đã rút ra: thấy chứng thư trong kho Windows chưa chắc Token đang cắm.
Cách 3: Trên cổng giao dịch hoặc tài liệu đã ký
Khi đăng ký hoặc thay đổi chữ ký số, nhiều cổng đọc chứng thư từ Token và hiển thị serial, thời hạn để bạn chọn. Với tài liệu đã ký, bạn xem được chứng thư của người ký trong phần thông tin chữ ký; Trung tâm Chứng thực điện tử quốc gia (NEAC) cũng có dịch vụ Kiểm tra chữ ký số cho phép tải tệp đã ký lên để kiểm tra. Cách làm với PDF có trong bài kiểm tra chữ ký số trên file PDF.
Các trường thông tin và dùng để làm gì
Cửa sổ Certificate của Windows có các tab General, Details và Certification Path. Bảng dưới tổng hợp các trường hay dùng, theo cách giải thích trong hướng dẫn kiểm tra chứng thư của NEAC và tài liệu của Microsoft.
| Trường trên Windows | Ý nghĩa | Dùng để làm gì |
|---|---|---|
| Issued to (tab General) | Tên doanh nghiệp hoặc cá nhân được cấp chứng thư | Đối chiếu đúng chủ thể trước khi ký, nhất là khi giữ nhiều Token |
| Issued by, Issuer | Tổ chức cung cấp dịch vụ chứng thực đã cấp chứng thư | Xác nhận chứng thư do Viettel-CA cấp, không nhầm với chứng thư của nhà cung cấp khác |
| Valid from … to …, Valid to | Thời gian có hiệu lực, từ ngày đến ngày | Biết hạn dùng; chọn chứng thư mới nhất khi có nhiều bản |
| Serial Number (tab Details) | Số hiệu chứng thư do tổ chức cung cấp dịch vụ cấp. Theo Thông tư 28/2025/TT-BKHCN, serial xác định duy nhất một chứng thư | Khai hoặc đối chiếu khi đăng ký, cập nhật chữ ký số trên cổng |
| Subject (tab Details) | Tên, quốc gia và mã hoặc số định danh của tổ chức, cá nhân | Đối chiếu mã số thuế hoặc số định danh với hồ sơ |
| Thumbprint (tab Details) | Chuỗi thập lục phân dùng để nhận diện một chứng thư | Phân biệt chính xác hai chứng thư cùng tên khi cần hỗ trợ kỹ thuật |
| CRL Distribution Points | Đường dẫn tới danh sách chứng thư bị thu hồi | Phần mềm dùng để kiểm tra chứng thư đã bị thu hồi hay chưa |
| Certification Path | Chuỗi tin cậy từ chứng thư của bạn lên chứng thư gốc | Theo NEAC, chứng thư hợp lệ khi được cấp từ Vietnam National Root CA |
Nếu tab Certification Path báo lỗi, máy có thể đang thiếu chứng thư của tổ chức cấp. Trang Tải về của Viettel-CA – dịch vụ chứng thực chữ ký số của Viettel – có mục Chứng thư số chứa các chứng thư của Viettel-CA qua từng giai đoạn; chỉ cài theo hướng dẫn của nhà cung cấp.
Tìm mã số thuế, số định danh trong chứng thư
Mở tab Details và chọn dòng Subject. Ngoài tên (CN) và quốc gia (C = VN), phần này có trường mã hoặc số định danh của cơ quan, tổ chức, cá nhân được cấp chứng thư, chẳng hạn mã số thuế của doanh nghiệp hoặc số định danh của cá nhân.
Thông tư 28/2025/TT-BKHCN của Bộ Khoa học và Công nghệ, có hiệu lực từ 01/01/2026, quy định định dạng thông tin trên chứng thư chữ ký số, trong đó có trường định danh này; các tổ chức cung cấp dịch vụ đang hoạt động có thời gian chuyển tiếp để áp dụng. Vì chứng thư được cấp ở những thời điểm khác nhau, cách ghi mã (có tiền tố cho biết loại mã hay không) có thể khác nhau. Khi đối chiếu, hãy so phần chữ số với hồ sơ của bạn.
Nếu chứng thư mang tên doanh nghiệp nhưng mã số thuế trong Subject không khớp với tài khoản cổng đang đăng nhập, dừng lại trước khi nhập PIN: rất có thể bạn đang cầm Token của doanh nghiệp khác. Quy trình cho người giữ nhiều Token có trong bài dùng nhiều USB Token trên một máy tính.
Phân biệt chứng thư cũ và mới trong kho Windows
Sau khi gia hạn, Token thường có cả chứng thư cũ và chứng thư mới. Hướng dẫn phần mềm cấp bù thời hạn của Viettel-CA lưu ý tuyệt đối không xóa chứng thư số cũ khỏi USB Token, nên trong Token Manager và kho Windows bạn sẽ thấy hai hay nhiều dòng cùng tên. Phân biệt như sau:
- So ngày hết hạn: chứng thư mới có ngày hết hạn xa hơn. Hướng dẫn cập nhật chữ ký số trên hệ thống hóa đơn điện tử của Viettel cũng yêu cầu chọn chứng thư có ngày hết hạn xa nhất.
- So serial: khi cài thành công, phần mềm cấp bù thời hạn hiển thị serial của chứng thư mới; đối chiếu với dòng Serial Number trong tab Details.
- So ngày bắt đầu hiệu lực: chứng thư mới có ngày bắt đầu gần với thời điểm gia hạn.
- So Thumbprint khi cần tuyệt đối chính xác: hai chứng thư khác nhau có thumbprint khác nhau.
- Không tự xóa chứng thư trong Token. Nếu danh sách trên Windows quá rối, hỏi kỹ thuật viên trước khi dọn.
Serial mới sau gia hạn: cần cập nhật ở đâu
Các cổng giao dịch ghi nhận chữ ký số bạn đã đăng ký. Khi chứng thư mới có serial mới, cổng chưa biết chứng thư này cho đến khi bạn cập nhật. Mục hỏi đáp của Viettel-CA nêu một ví dụ: hệ thống thuế báo “Chữ ký số chưa được đăng ký với cơ quan thuế” khi người dùng vừa gia hạn chữ ký số trên Token Manager nhưng chưa cập nhật chữ ký số mới.
| Nơi đang dùng chữ ký số | Việc cần làm |
|---|---|
| Cổng dịch vụ công thuế điện tử | Cập nhật chứng thư mới theo chức năng thay đổi thông tin chữ ký số trên cổng; nếu cổng không nhận, xem bài eTax không tìm thấy chữ ký số Viettel-CA. |
| Phần mềm hóa đơn điện tử | Thêm chứng thư mới trong phần quản lý chứng thư số của phần mềm, chọn chứng thư có ngày hết hạn xa nhất. |
| BHXH, hải quan, kho bạc và các cổng khác | Dùng chức năng thay đổi hoặc đăng ký lại chữ ký số của từng cổng. |
Nên cập nhật ngay sau khi gia hạn, không đợi đến hạn nộp hồ sơ: hướng dẫn của Viettel-CA lưu ý một số hệ thống cần thời gian ghi nhận chứng thư mới trước khi dùng được cho giao dịch. Quy trình chi tiết có trong bài cập nhật chứng thư sau gia hạn Viettel-CA.
Chứng thư sắp hết hạn hoặc đã hết hạn
Khi thời hạn ở tab General cho thấy chứng thư sắp đến hạn, hãy chuẩn bị gia hạn sớm để còn thời gian cập nhật trên các cổng. Trang Tải về của Viettel-CA có bộ cài Token Manager V6 phiên bản nâng cấp màn hình thông báo hết hạn chứng thư, giúp bạn được nhắc trước.
Thủ tục và hồ sơ gia hạn thuộc trang bán hàng của cụm: xem chữ ký số Viettel sắp hết hạn cần làm gì và trang gia hạn chữ ký số Viettel-CA. Kiến thức nền về thời hạn, tạm dừng, thu hồi chứng thư có trong bài chứng thư chữ ký số là gì.
Câu hỏi thường gặp
Serial chữ ký số là gì?
Là số hiệu do tổ chức cung cấp dịch vụ gán cho chứng thư; mỗi chứng thư có một serial riêng. Bạn xem ở dòng Serial Number trong tab Details của cửa sổ Certificate hoặc trong Token Manager.
Gia hạn chữ ký số có đổi serial không?
Có. Theo hướng dẫn cấp bù thời hạn của Viettel-CA, Token được cài chứng thư mới với serial mới, vì vậy bạn cần cập nhật chứng thư mới trên các cổng đang dùng.
Xem ngày hết hạn chữ ký số ở đâu nhanh nhất?
Mở certmgr.msc, vào Personal rồi Certificates, mở chứng thư mang tên bạn và xem thời hạn ở tab General. Token Manager cũng cho xem các chứng thư đang có trong Token.
Vì sao trong máy có hai chứng thư cùng tên?
Thường do Token chứa cả chứng thư cũ và chứng thư mới sau gia hạn. Hãy chọn chứng thư còn hạn có ngày hết hạn xa nhất và không tự xóa chứng thư trong Token.
Mã số thuế nằm ở đâu trong chứng thư?
Trong trường Subject ở tab Details, phần mã hoặc số định danh của tổ chức, cá nhân. Cách ghi có thể khác nhau theo thời điểm cấp, nên hãy so phần chữ số với hồ sơ của bạn.
Thumbprint khác serial thế nào?
Serial do tổ chức cung cấp dịch vụ gán cho chứng thư. Thumbprint là giá trị băm được tính từ chính chứng thư, dùng để nhận diện chính xác một chứng thư khi cần phân biệt hai chứng thư giống nhau.
Chứng thư sắp hết hạn?
Xem thủ tục và bảng giá gia hạn trên trang bán hàng của cụm. Sau khi gia hạn, nhớ cập nhật serial mới trên các cổng đang dùng.
Nguồn đối chiếu: Hướng dẫn kiểm tra thông tin cơ bản trên chứng thư chữ ký số – NEAC; Thông tư quy định định dạng thông tin chứng thư chữ ký số – NEAC; Hướng dẫn phần mềm cấp bù thời hạn CTS – Viettel-CA; Xem chứng chỉ bằng certmgr.msc – Microsoft Learn; Xem Thumbprint của chứng chỉ – Microsoft Learn. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
