Lỗi Chữ Ký Số Viettel-CA Thường Gặp & Cách Khắc Phục 2026
Lỗi chữ ký số Viettel-CA thường xuất hiện ở một trong bốn lớp: USB Token/Token Manager, mã PIN và chứng thư số, Plugin ký số trên trình duyệt, hoặc thông tin chứng thư chưa được cập nhật trên hệ thống Thuế, Hải quan, hóa đơn điện tử hay dịch vụ công. Bài này tổng hợp các lỗi phổ biến, cách xác định nguyên nhân và thứ tự xử lý an toàn để người dùng có thể tự kiểm tra trước khi cần hỗ trợ kỹ thuật.
- Không nhận USB Token: kiểm tra cổng USB, driver và đúng phiên bản Token Manager
- Không ký được trên website: kiểm tra Plugin/Signer và trạng thái công cụ ký số
- Sau gia hạn: có thể cần cập nhật chứng thư số mới trên Thuế hoặc hệ thống đang sử dụng
- 1. Chẩn đoán nhanh lỗi chữ ký số
- 2. Máy không nhận USB Token
- 3. Token Manager bị mờ chức năng
- 4. Sai PIN, quên PIN hoặc Token bị khóa
- 5. Bấm ký nhưng không ký được
- 6. Không thể kết nối đến USB-TOKEN
- 7. Lỗi sau khi gia hạn chứng thư số
- 8. Lỗi Thuế và Hải quan thường gặp
- 9. Mất hoặc hỏng USB Token
- 10. Quy trình xử lý lỗi an toàn
- 11. Câu hỏi thường gặp
Chẩn Đoán Nhanh Lỗi Chữ Ký Số Viettel-CA
Bắt đầu từ triệu chứng đang gặp. Không nên gỡ/cài nhiều bộ phần mềm cùng lúc khi chưa xác định lỗi nằm ở thiết bị, driver, Plugin hay hệ thống tiếp nhận.
| TRIỆU CHỨNG | NGUYÊN NHÂN THƯỜNG GẶP | XỬ LÝ ĐẦU TIÊN |
|---|---|---|
| Token Manager không thấy USB | Chưa cài/driver sai, cổng USB lỗi, thiết bị chưa được nhận | Đổi cổng USB → mở Token Manager → kiểm tra đúng phiên bản driver |
| Token Manager mở nhưng nút bị mờ | Lỗi Smartcard/driver ở một số thiết bị V4/V5 | Dùng công cụ fix Smartcard chính thức của Viettel-CA |
| Nhập PIN không được / Token bị khóa | Nhập sai PIN nhiều lần hoặc quên PIN | Dừng nhập thử, dùng quy trình reset/mở khóa USB Token |
| Token Manager nhận Token nhưng website không ký | Plugin/Signer chưa chạy, trình duyệt chưa kết nối công cụ ký | Mở/cài Plugin ký số đúng hệ thống rồi thử lại |
| “Chứng thư số chưa được đăng ký” | Vừa gia hạn/cấp chứng thư mới nhưng hệ thống chưa cập nhật CTS mới | Cập nhật/thay đổi chữ ký số trên hệ thống Thuế hoặc cổng đang sử dụng |
| Không thấy CTS để chọn sau gia hạn | Đang chọn CTS cũ hoặc chưa tải CTS mới lên hệ thống | Kiểm tra Serial, ngày hết hạn và chọn chứng thư có hiệu lực mới |
| USB bị mất/hỏng | Thiết bị vật lý không còn sử dụng được | Không thể copy khóa riêng; cần xử lý hủy/cấp lại theo quy trình |
Lỗi Máy Tính Không Nhận USB Token Viettel-CA
Đây là lỗi nền tảng: nếu máy tính chưa nhận thiết bị thì các bước ký số phía sau đều không thể hoạt động ổn định.
Kiểm Tra Theo Thứ Tự
- Bước 1: rút USB Token, cắm lại trực tiếp vào một cổng USB khác. Nếu đang dùng hub/đầu chuyển, thử cắm thẳng vào máy tính.
- Bước 2: mở Token Manager. Nếu chương trình không có hoặc không nhận thiết bị, kiểm tra lại bộ cài/driver tương ứng với phiên bản Token.
- Bước 3: nếu vừa cài driver, khởi động lại Token Manager hoặc máy tính rồi thử lại trước khi cài thêm phần mềm khác.
- Bước 4: khi Token Manager đã nhận USB, mở mục Chứng thư số để xác nhận thiết bị đọc được chứng thư bên trong.
Token Manager Viettel-CA Bị Mờ Chức Năng
Trường hợp Token Manager mở được nhưng các nút thao tác bị mờ có thể liên quan đến Smartcard/driver, đặc biệt trên một số thiết bị Token V4/V5.
USB đã cắm, Token Manager mở được nhưng một số chức năng không thao tác được hoặc chương trình không đọc đúng thiết bị.
Trang Download Viettel-CA hiện công bố riêng phần mềm fix lỗi Smartcard thiết bị Token V4, V5 cho trường hợp Token Manager bị mờ chức năng.
Xác định Token là V4/V5 trước, tải công cụ từ nguồn Viettel-CA, đóng ứng dụng ký số và thực hiện theo hướng dẫn của bộ công cụ.
Sai PIN, Quên PIN Hoặc USB Token Bị Khóa
Mã PIN bảo vệ việc sử dụng khóa riêng trong USB Token. Nếu không chắc mã PIN, không nên tiếp tục nhập thử nhiều lần.
Cách Xử Lý
- Nếu vẫn nhớ PIN: kiểm tra Caps Lock, tắt bộ gõ tiếng Việt và nhập lại cẩn thận. Nếu vừa đổi PIN, thử đúng chuỗi mới đã đặt.
- Nếu nghi PIN đã lộ: có thể đổi PIN trong phần mềm quản lý Token khi vẫn đăng nhập được.
- Nếu quên PIN hoặc Token đã bị khóa: sử dụng công cụ/quy trình reset PIN của Viettel-CA. Viettel có hướng dẫn riêng và công cụ mở khóa USB Token trên trang Download.
- Nếu công cụ reset không tìm thấy USB: quay lại kiểm tra driver, kết nối thiết bị và đúng phiên bản Token trước khi tiếp tục.
Cắm Token Nhưng Bấm Ký Không Được Hoặc Không Có Phản Hồi
Nếu Token Manager vẫn nhìn thấy chứng thư số nhưng website không mở cửa sổ chọn chứng thư/PIN, lỗi thường nằm ở lớp tích hợp giữa trình duyệt và phần mềm ký số.
| KIỂM TRA | NẾU ĐÚNG | NẾU CHƯA ĐÚNG |
|---|---|---|
| Token Manager thấy USB? | Chuyển sang kiểm tra Plugin/Signer | Xử lý driver/USB trước |
| Plugin/Signer đang chạy? | Tải lại trang và thử ký | Mở hoặc cài đúng công cụ ký số |
| Website yêu cầu extension/add-on? | Kiểm tra extension đang bật | Cài theo hướng dẫn của chính website |
| Chỉ lỗi trên một website? | Kiểm tra cấu hình/CTS đăng ký tại website đó | Nếu lỗi mọi nơi, quay lại kiểm tra Token/Plugin |
Lỗi “Không Thể Kết Nối Đến USB-TOKEN”
Thông báo này có thể xuất hiện khi công cụ ký số không chạy hoặc trình duyệt không kết nối được với dịch vụ ký cục bộ, dù USB Token đang cắm.
- 1. Xác nhận Token Manager đọc được USB: nếu không đọc được, xử lý thiết bị/driver trước.
- 2. Kiểm tra công cụ ký số: xem Plugin/Signer/Tool của hệ thống có đang chạy hay không. Một số hướng dẫn của Viettel-CA yêu cầu bật lại tool ký số khi gặp lỗi kết nối.
- 3. Khởi động lại công cụ và trình duyệt: đóng trình duyệt, mở lại công cụ ký số rồi truy cập lại hệ thống.
- 4. Nếu vẫn lỗi: đối chiếu hướng dẫn của chính hệ thống đang ký (Thuế, hóa đơn, Kho bạc, DVC...) vì mỗi cổng có thành phần ký khác nhau.
→ Tham khảo hướng dẫn Viettel-CA về lỗi kết nối USB-TOKEN trên hệ thống hóa đơn
Lỗi Sau Khi Gia Hạn Chữ Ký Số Viettel-CA
Gia hạn trên USB Token thành công chưa chắc hệ thống Thuế, Hải quan, hóa đơn hoặc DVC đã biết chứng thư số mới.
Triệu chứng điển hình: “Chữ ký số chưa được đăng ký với cơ quan Thuế”, hệ thống vẫn hiển thị chứng thư cũ, không chọn được CTS mới hoặc ký bằng chứng thư mới nhưng hệ thống từ chối.
Nguyên nhân thường gặp là sau gia hạn, Serial/chứng thư số mới cần được cập nhật lại trên hệ thống đang sử dụng. Viettel-CA có hướng dẫn riêng cho eTax: vào Quản lý tài khoản → Thay đổi thông tin dịch vụ → thay đổi chữ ký số → nhập PIN → xác nhận/ký gửi.
Lỗi Chữ Ký Số Khi Kê Khai Thuế Và Hải Quan
Các lỗi dưới đây là lỗi nghiệp vụ/tích hợp theo từng cổng. Hãy xử lý sau khi đã xác nhận USB Token, Token Manager và chứng thư số hoạt động bình thường.
| THÔNG BÁO | NGUYÊN NHÂN / HƯỚNG XỬ LÝ |
|---|---|
| “Không tìm thấy Chữ ký số hoặc Chữ ký số không đúng” | Kiểm tra Driver USB Token; nếu Token Manager bị mờ chức năng, xử lý lỗi driver/Smartcard trước. |
| “Sai mã PIN hoặc không tìm thấy thiết bị chứng thư số” | Nếu PIN chắc chắn đúng, Viettel-CA từng hướng dẫn xóa dữ liệu trình duyệt và đăng nhập lại eTax; hiện nay cũng nên kiểm tra Plugin/Signer của hệ thống. |
| “Chữ ký số chưa được đăng ký với cơ quan Thuế” | Thường xảy ra sau gia hạn khi CTS mới chưa được cập nhật trên eTax. Thực hiện thay đổi thông tin chữ ký số. |
| Hải quan mã lỗi A0036 | Viettel-CA ghi nhận nguyên nhân do chọn chưa đúng hạn sử dụng CTS đã đăng ký với Hải quan; kiểm tra chứng thư đang chọn và thông tin đã đăng ký. |
| Hải quan không hiển thị CTS để chọn | Có thể liên quan môi trường Java/công cụ ký theo yêu cầu của hệ thống Hải quan đang sử dụng. |
USB Token Viettel-CA Bị Mất Hoặc Hỏng
Đây không phải lỗi phần mềm thông thường. USB Token lưu và bảo vệ khóa riêng nên cần xử lý theo quy trình an toàn.
Viettel-CA nêu rõ khóa bí mật trong USB Token không cho phép copy hoặc backup sang thiết bị khác như dữ liệu USB thông thường.
Nên nhanh chóng liên hệ để thực hiện thủ tục hủy chứng thư cũ và cấp lại theo đúng quy trình bảo mật.
Không nên tự tháo hoặc can thiệp phần cứng. Nhân viên hỗ trợ sẽ kiểm tra tình trạng thiết bị và phương án cấp lại phù hợp.
Quy Trình Xử Lý Lỗi Chữ Ký Số An Toàn
- Bước 1 – Xác nhận thiết bị: USB Token có được máy tính và Token Manager nhận hay không?
- Bước 2 – Xác nhận chứng thư: Token Manager có hiển thị đúng tên chủ thể, Serial và thời hạn hay không?
- Bước 3 – Xác nhận PIN: không thử PIN nhiều lần nếu không chắc chắn. Nếu quên/khóa, chuyển sang quy trình reset.
- Bước 4 – Xác nhận Plugin/Signer: nếu Token Manager bình thường nhưng website không ký, kiểm tra công cụ ký số của hệ thống đó.
- Bước 5 – Xác nhận thông tin đã đăng ký: sau gia hạn, kiểm tra hệ thống Thuế/Hải quan/hóa đơn có cần cập nhật chứng thư số mới hay không.
- Bước 6 – Gửi thông tin khi cần hỗ trợ: chuẩn bị ảnh lỗi, hệ điều hành, phiên bản Token, tên hệ thống đang ký, Serial và thời hạn CTS để kỹ thuật chẩn đoán nhanh hơn.
Cần Hỗ Trợ Xử Lý Lỗi Viettel-CA?
Khi liên hệ, nên gửi kèm ảnh chụp thông báo lỗi, phiên bản USB Token, hệ điều hành và tên website/hệ thống đang ký. Không gửi mã PIN USB Token.
Câu Hỏi Thường Gặp Về Lỗi Chữ Ký Số Viettel-CA
Máy tính không nhận USB Token Viettel-CA phải làm gì?
Token Manager mở được nhưng các nút bị mờ là lỗi gì?
Nhập đúng PIN nhưng hệ thống vẫn báo sai PIN hoặc không tìm thấy thiết bị?
Quên mã PIN USB Token Viettel-CA có tự reset được không?
Tại sao cắm Token nhưng bấm Ký trên website không có phản hồi?
Lỗi “Không thể kết nối đến USB-TOKEN” xử lý thế nào?
Vì sao sau gia hạn lại báo “Chữ ký số chưa được đăng ký với cơ quan Thuế”?
Gia hạn xong nhưng hệ thống vẫn chọn chứng thư cũ phải làm sao?
Có cần cài Java để sửa mọi lỗi chữ ký số không?
USB Token bị mất có thể copy chứng thư sang USB khác không?
Nên gửi thông tin gì khi nhờ kỹ thuật hỗ trợ?
Tải tool sửa lỗi Viettel-CA ở đâu an toàn?
Xử Lý Lỗi Chữ Ký Số Viettel-CA
USB Token · Token Manager · PIN · Plugin · Thuế · Hải quan · Gia hạn
GỌI 0972 93 5858