KKVAT • Hướng dẫn về chữ ký số
Khắc phục token / chữ ký số không nhận: lỗi PKCS#11, không thấy token, CKS bị mờ
Token không được máy nhận, trình ký báo không thấy chứng thư, lỗi PKCS#11, chữ ký số bị mờ… là những lỗi làm gián đoạn việc ký hóa đơn, tờ khai. Bài này tổng hợp các lỗi thường gặp nhất và cách xử lý từng bước, kèm ảnh thật.
Sau bài này bạn sẽ làm được:
- Xử lý token không nhận / trình ký không thấy chứng thư.
- Sửa lỗi PKCS#11 bằng cách chỉnh registry Cryptography.
- Khắc phục chữ ký số bị mờ và các lỗi hay gặp khác.
1. Kiểm tra nhanh trước tiên
- Rút USB Token ra, cắm lại cổng USB khác (ưu tiên cổng sau máy bàn); kiểm tra đèn token sáng.
- Cài/khởi động lại Token Manager của đúng nhà mạng (xem bài tải Token Manager).
- Đóng hẳn trình duyệt/phần mềm ký rồi mở lại.
- Thử trên trình duyệt khác; tạm tắt phần mềm diệt virus nếu chặn.
2. Lỗi 1: Token không nhận / trình ký không thấy chứng thư
- Chưa cài Token Manager đúng nhà mạng → cài lại bản đúng.
- Driver cũ/xung đột → gỡ Token Manager cũ, cài lại bản mới nhất.
- Cổng USB/hub lỗi → cắm trực tiếp vào máy, đổi cổng.
- Nhiều token cắm cùng lúc gây nhầm → chỉ cắm 1 token khi ký.
- Chứng thư hết hạn → kiểm tra trong Token Manager, gia hạn nếu cần.
3. Lỗi 2: Lỗi PKCS#11
Lỗi PKCS#11 thường xảy ra khi khóa Calais trong registry Cryptography bị thiếu hoặc sai, khiến Windows không nạp được thư viện smart card. Cách xử lý (áp dụng cho token I-CA và nhiều nhà mạng):
Registry Editor tại HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais – kiểm tra/khôi phục khóa Calais và các khóa con (Readers, SmartCards…)
- Mở Registry Editor (Windows + R, gõ
regedit, Enter).
- Truy cập:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais.
- Đảm bảo có đủ các khóa con Readers, SmartCards, Current, Cache; nếu thiếu, khởi động lại dịch vụ Smart Card (services.msc → Smart Card → Restart).
- Cài lại Token Manager để tạo lại khóa, khởi động lại máy rồi thử ký lại.
Lưu ý: Chỉnh registry sai có thể ảnh hưởng hệ thống. Nếu chưa quen, gọi kỹ thuật KKVAT 0898.332.333 để được hỗ trợ từ xa (UltraViewer) miễn phí.
4. Lỗi 3: Chữ ký số bị mờ
Sau khi ký, hình chữ ký/dấu bị mờ hoặc không hiển thị rõ. Xử lý: mở Token Manager → mục Cập nhật để cập nhật lại thông tin chứng thư; chọn lại mẫu chữ ký kiểu Image với ảnh dấu nền trong suốt (.png) độ phân giải cao; ký lại.
5. Các lỗi khác
| Hiện tượng | Cách xử lý |
|---|
| Quên mã PIN token |
Liên hệ nhà cung cấp/KKVAT để được cấp lại hoặc mở khóa PIN (nhập sai nhiều lần token bị khóa) |
| Token khóa do nhập sai PIN nhiều lần |
Dùng mã PUK (nếu có) hoặc liên hệ nhà cung cấp mở khóa |
| Java không chạy khi ký trang thuế/hải quan |
Cài đúng phiên bản Java theo hướng dẫn của trang; dùng trình duyệt được khuyến nghị |
| Trang thuế/hải quan không nhận chữ ký số |
Kiểm tra đã đăng ký chữ ký số với cơ quan thuế/hải quan; cập nhật chữ ký số trên hệ thống |
Liên hệ hỗ trợ
Nếu gặp khó khăn trong quá trình sử dụng, vui lòng liên hệ đội ngũ hỗ trợ KKVAT:
Chat Zalo hỗ trợ ngay