Cách đổi mã PIN và mở khóa CA2 Token khi bị khóa

Khi CA2 Token báo sai mật khẩu, không cho ký hoặc bị khóa sau nhiều lần nhập PIN không đúng, người dùng không nên tiếp tục thử ngẫu nhiên. Việc kiểm tra PIN, đổi mật khẩu và yêu cầu mở khóa cần thực hiện trong phần mềm CA2 Token Manager, sau đó liên hệ đúng đơn vị cấp chứng thư để nhận mã hỗ trợ.

Khi nào cần đổi PIN hoặc mở khóa CA2 Token?

Đổi PIN phù hợp khi người giữ Token cần thay mật khẩu đang sử dụng, chuyển giao trách nhiệm ký hoặc muốn tăng mức bảo mật. Mở khóa áp dụng khi Token đã bị khóa và phần mềm không tiếp nhận PIN. Hai việc này khác nhau: đổi PIN dùng mật khẩu hiện tại, còn mở khóa cần chuỗi mã yêu cầu do phần mềm tạo và mã mở khóa từ đơn vị cấp.

Không chia sẻ PIN qua email, nhóm chat hoặc ghi trực tiếp trên vỏ Token. Nếu không chắc PIN, hãy dừng thao tác và kiểm tra lại thông tin được bàn giao.

Cách kiểm tra PIN CA2 Token

1. Cắm CA2 Token vào cổng USB của máy tính.
2. Mở CA2 Token Manager. Trên một số phiên bản Windows, có thể tìm theo đường dẫn Start → All Programs → NacenComm → PKI Token → CA2 Token Manager.
3. Chọn menu Kiểm tra mật khẩu.
4. Nhập PIN Token và xác nhận.

Nếu phần mềm xác nhận đúng mật khẩu nhưng vẫn không ký được, hãy kiểm tra thêm chứng thư, thời hạn sử dụng và công cụ ký của cổng Thuế, hóa đơn hoặc BHXH. Hướng dẫn cài đặt và kiểm tra Token có thể xem tại bài hướng dẫn cài đặt chữ ký số CA2.

Cách đổi mã PIN CA2 Token

1. Mở CA2 Token Manager khi Token đang cắm trên máy tính.
2. Chọn menu Thay đổi mật khẩu.
3. Nhập PIN hiện tại.
4. Nhập PIN mới theo yêu cầu của phần mềm, sau đó xác nhận lại.
5. Nhấn Đồng ý và kiểm tra lại PIN mới trước khi thực hiện giao dịch quan trọng.

NEAC khuyến nghị mật khẩu mới có cả chữ và số để tăng bảo mật khi thiết bị cho phép. Nên lưu PIN theo quy trình nội bộ của doanh nghiệp và chỉ giao cho người được phân quyền ký.

CA2 Token bị khóa thì làm thế nào?

Khi Token đã bị khóa, không tiếp tục thử PIN. Hãy tạo mã yêu cầu mở khóa trong phần mềm rồi gửi mã đó cho đơn vị cấp chứng thư hoặc bộ phận hỗ trợ đã được xác minh.

1. Mở CA2 Token Manager và chọn menu Mở khóa.
2. Chọn mục Yêu cầu để tạo chuỗi mã yêu cầu.
3. Sao chép chính xác chuỗi mã này.
4. Gửi mã yêu cầu cho đơn vị đã cấp chứng thư CA2 để nhận mã mở khóa.
5. Nhập mã mở khóa theo hướng dẫn, sau đó đặt lại PIN và kiểm tra lại Token.

Mã yêu cầu mở khóa là thông tin kỹ thuật phục vụ hỗ trợ Token; không cần cung cấp mật khẩu email, mã OTP ngân hàng hay dữ liệu không liên quan. Nếu có người yêu cầu các thông tin này, doanh nghiệp nên xác minh lại kênh hỗ trợ.

Cách kiểm tra chứng thư sau khi mở khóa

Sau khi Token hoạt động lại, vào menu Chứng thư số và chọn xem thông tin chứng thư. Cần đối chiếu tên chủ thể, mã số thuế, đơn vị cấp, ngày bắt đầu và ngày hết hạn. Nếu vừa gia hạn, hãy kiểm tra thời hạn mới trên Token rồi cập nhật lại chứng thư ở từng hệ thống nghiệp vụ nếu cần.

Những lỗi dễ gặp

Nhập PIN đúng nhưng Token vẫn không hoạt động

Thử rút và cắm lại Token, đổi cổng USB, mở lại CA2 Token Manager và kiểm tra máy có nhận thiết bị không. Nếu máy có nhiều phần mềm chữ ký số, hãy chọn đúng chứng thư CA2.

Đã mở khóa nhưng cổng Thuế hoặc hóa đơn vẫn báo lỗi

Mở khóa Token chỉ khôi phục thiết bị. Hệ thống Thuế, hóa đơn hoặc BHXH có thể cần cập nhật chứng thư, tiện ích ký hoặc trình duyệt riêng. Hãy ký thử một hồ sơ nháp trước hạn nộp chính thức.

Đăng ký mới và gia hạn CA2

Để kiểm tra gói đăng ký mới, gia hạn USB Token hoặc ký số từ xa, xem bảng giá chữ ký số CA2 tại THUEAZ.COM hoặc liên hệ Hotline/Zalo 096 345 7686. Đơn vị cung cấp dịch vụ chữ ký số là Công ty Cổ phần Công nghệ Thẻ Nacencomm (CA2).

Nguồn chính thức

• Hướng dẫn cài đặt ký số CA2 – Trung tâm Chứng thực điện tử quốc gia.

Bài viết được THUEAZ.COM biên soạn lại từ tài liệu NEAC để hỗ trợ tra cứu nhanh. Giao diện CA2 Token Manager có thể thay đổi theo phiên bản phần mềm.