Hướng dẫn cài đặt chữ ký số CA2 trên máy tính

Để sử dụng CA2 USB Token trên máy tính, người dùng cần cài phần mềm quản lý thiết bị, kiểm tra chứng thư và cấu hình công cụ ký theo yêu cầu của hệ thống Thuế, hóa đơn, BHXH hoặc hải quan. Hướng dẫn dưới đây được THUEAZ.COM biên soạn lại từ tài liệu của Trung tâm Chứng thực điện tử quốc gia (NEAC) và bổ sung các bước kiểm tra thực tế.

Chuẩn bị trước khi cài CA2 Token

• USB Token CA2 đã được cấp và còn nguyên trạng.
• Máy tính có cổng USB hoạt động ổn định.
• Quyền cài phần mềm trên Windows.
• Mã PIN Token được bàn giao riêng cho người có thẩm quyền.
• Địa chỉ tải phần mềm hoặc bộ cài do CA2 hoặc đơn vị hỗ trợ cung cấp.

Không nên tải trình điều khiển từ website chia sẻ không rõ nguồn. Nếu máy tính đang có nhiều phần mềm chữ ký số, hãy ghi lại tên chứng thư và đơn vị cấp để tránh chọn nhầm khi ký.

Cách cài đặt CA2 USB Token

1. Cắm CA2 Token vào cổng USB của máy tính.
2. Chờ Windows nhận thiết bị. Một số Token tự động chạy bộ cài phần mềm quản lý.
3. Nếu không tự chạy, mở This PC hoặc My Computer, tìm ổ đĩa mang tên CA2 rồi mở tệp cài đặt.
4. Hoàn tất các bước trên màn hình và chờ phần mềm thông báo cài đặt thành công.
5. Mở CA2 Token Manager để kiểm tra thiết bị và chứng thư.

Tên thư mục hoặc nút bấm có thể khác theo phiên bản Token và Windows. Nếu Token không tạo ổ đĩa hoặc không xuất hiện trong phần mềm quản lý, hãy đổi cổng USB, khởi động lại phần mềm và kiểm tra quyền cài đặt.

Cách mở CA2 Token Manager

Theo hướng dẫn NEAC, đường dẫn trên một số phiên bản Windows là Start → All Programs → NacenComm → PKI Token → CA2 Token Manager. Với Windows mới, có thể gõ “CA2 Token Manager” hoặc “NacenComm” trong ô tìm kiếm của Start.

Kiểm tra chứng thư số sau khi cài

Trong phần mềm quản lý Token, mở mục chứng thư số và kiểm tra:

• Tên cá nhân hoặc tên pháp lý của tổ chức.
• Mã số thuế hoặc thông tin định danh.
• Đơn vị cấp chứng thư là CA2/Nacencomm.
• Ngày bắt đầu và ngày hết hạn.
• Mục đích hoặc phạm vi sử dụng nếu được hiển thị.

Nếu thông tin không đúng hồ sơ đăng ký, chưa nên dùng chứng thư để ký. Hãy liên hệ đơn vị cấp để kiểm tra và điều chỉnh.

Kiểm tra và thay đổi mã PIN

CA2 Token Manager có chức năng kiểm tra mật khẩu. Người dùng nhập PIN rồi xác nhận để biết Token có nhận đúng mật khẩu hay không. Khi đổi PIN, cần nhập mật khẩu hiện tại và mật khẩu mới theo yêu cầu của phần mềm.

Nên dùng PIN đủ dài, có chữ và số nếu thiết bị cho phép. Không gửi PIN qua email, nhóm chat chung hoặc ghi trực tiếp lên vỏ Token. Không thử liên tục khi không chắc PIN vì thiết bị có thể bị khóa.

Cách xử lý khi CA2 Token bị khóa

1. Mở CA2 Token Manager và chọn chức năng mở khóa.
2. Chọn mục tạo yêu cầu mở khóa.
3. Sao chép chuỗi mã yêu cầu.
4. Gửi mã cho đơn vị cấp chứng thư hoặc bộ phận hỗ trợ được xác minh.
5. Nhập mã mở khóa nhận được theo hướng dẫn và đặt lại PIN.

Mã mở khóa cần được xử lý qua kênh hỗ trợ chính thức. Không cung cấp thêm mật khẩu tài khoản, mã OTP ngân hàng hoặc dữ liệu không liên quan cho người hỗ trợ.

Đăng ký chứng thư trên các hệ thống nghiệp vụ

Cài thành công CA2 Token mới chỉ giúp máy tính nhận thiết bị. Doanh nghiệp còn phải đăng ký hoặc cập nhật chứng thư trên từng hệ thống đang sử dụng, chẳng hạn Thuế điện tử, hóa đơn điện tử, BHXH, hải quan hoặc phần mềm quản trị tài liệu. Sau khi gia hạn, một số hệ thống vẫn giữ thông tin chứng thư cũ và cần thao tác cập nhật riêng.

Các lỗi thường gặp

Máy tính không nhận Token

Rút thiết bị, cắm lại ở cổng USB khác và mở lại phần mềm. Kiểm tra xem thiết bị có xuất hiện trong This PC hoặc Device Manager không. Nếu vẫn không nhận, thử trên máy khác để phân biệt lỗi Token và lỗi máy tính.

Có chứng thư nhưng không ký được

Kiểm tra thời hạn chứng thư, mã PIN, phần mềm ký và tiện ích trình duyệt mà cổng nghiệp vụ yêu cầu. Nếu máy có nhiều chứng thư, chọn đúng CA2 và đúng mã số thuế.

Gia hạn xong vẫn báo hết hạn

Mở Token Manager để xác nhận thời hạn mới đã cập nhật trên thiết bị. Sau đó cập nhật chứng thư trên cổng Thuế, hóa đơn hoặc hệ thống liên quan rồi ký thử một tài liệu.

Đăng ký và gia hạn CA2

Người dùng có thể xem các gói USB Token và ký số từ xa tại bảng giá CA2 trên THUEAZ.COM. Trước khi đăng ký, hãy kiểm tra thời hạn, thiết bị đi kèm, hình thức ký và khả năng tương thích với phần mềm đang dùng.

Nguồn chính thức

• Hướng dẫn cài đặt ký số CA2 – Trung tâm Chứng thực điện tử quốc gia.

Giao diện phần mềm có thể thay đổi theo phiên bản. Khi tên nút khác hướng dẫn, ưu tiên tài liệu mới nhất do CA2/Nacencomm hoặc đơn vị hỗ trợ cung cấp.