Bạn xem được ngày hết hạn và thông tin chứng thư số của mình bằng phần mềm quản lý token, bằng ứng dụng hoặc tài khoản ký số từ xa, hay trong tài khoản khách hàng trên trang của nhà cung cấp; còn trạng thái hiện tại (có đang bị tạm dừng, thu hồi hay không) thì tra qua dịch vụ kiểm tra trạng thái của nhà cung cấp. Hai thứ này khác nhau: một chứng thư chưa hết hạn vẫn có thể đã bị thu hồi.
Bài dành cho người đang cầm chứng thư của mình hoặc của công ty, không phải để kiểm chữ ký của người khác gửi tới. Bài giải thích các trường thông tin trên chứng thư, chỗ xem, cách ghi lại vào sổ quản lý, và những tín hiệu cho thấy cần liên hệ nhà cung cấp ngay. Giao diện phần mềm mỗi nhà cung cấp một khác và thay đổi theo phiên bản; bài mô tả theo nguyên lý.
Các trường thông tin trên chứng thư và ý nghĩa
Khi mở chi tiết một chứng thư, bạn sẽ thấy nhiều trường. Đây là những trường người cầm chứng thư cần đọc được; tên gọi có thể khác chút tuỳ phần mềm.
| Trường | Thể hiện gì | Bạn cần làm gì với nó |
|---|---|---|
| Chủ thể (người được cấp) | Họ tên cá nhân hoặc tên tổ chức, kèm mã số, số giấy tờ, có thể có thư điện tử, tỉnh thành | Đối chiếu với giấy tờ hiện tại; lệch thì xem lại lần gia hạn |
| Tổ chức phát hành | Nhà cung cấp dịch vụ chứng thực đã cấp chứng thư | Ghi lại để biết liên hệ ai khi có sự cố |
| Số hiệu (serial) | Mã duy nhất của chứng thư | Ghi vào sổ quản lý; dùng khi đề nghị tạm dừng, thu hồi hoặc đăng ký trên hệ thống |
| Hiệu lực từ, hiệu lực đến | Khoảng thời gian chứng thư có giá trị, có cả giờ | Đặt mốc nhắc gia hạn dựa trên ngày đến |
| Mục đích sử dụng khoá | Chứng thư được dùng để ký, để mã hoá hay cả hai | Thường không cần đụng tới, chỉ để hiểu vì sao một số phần mềm từ chối |
| Điểm tra trạng thái | Địa chỉ danh sách thu hồi và dịch vụ kiểm tra trực tuyến do nhà cung cấp công bố | Phần mềm tự dùng khi kiểm tra; bạn không cần ghi |
Nếu chỉ ghi được ba thứ, hãy ghi tổ chức phát hành, số hiệu và ngày hết hạn. Đó là ba thông tin đủ để bạn gia hạn, đề nghị thu hồi hay báo lỗi.
Xem thông tin chứng thư ở đâu
Phần mềm quản lý token. Đi kèm token, thường cho xem danh sách chứng thư trong thiết bị và chi tiết từng cái. Đây là cách trực tiếp nhất, chỉ cần cắm token vào máy đã cài phần mềm.
Kho chứng thư của hệ điều hành hoặc trình duyệt. Khi token đang cắm, chứng thư thường hiện trong kho chứng thư cá nhân của máy. Mở chi tiết sẽ thấy các trường như bảng trên.
Ứng dụng hoặc tài khoản ký số từ xa. Với ký số từ xa, thông tin chứng thư xem trong ứng dụng hoặc trang tài khoản của nhà cung cấp, kèm lịch sử ký.
Tài khoản khách hàng trên trang nhà cung cấp. Nhiều nhà cung cấp cho khách tra danh sách chứng thư đã mua, ngày hết hạn và trạng thái. Hữu ích khi công ty có nhiều chứng thư.
Trên các hệ thống đã đăng ký. Cổng thuế, phần mềm hoá đơn và các hệ thống khác thường hiển thị chứng thư đang đăng ký cho tài khoản của bạn. Đây là cách kiểm chéo xem hệ thống đang nhận chứng thư nào.
Hết hạn và bị thu hồi: hai câu hỏi khác nhau
Ngày hết hạn ghi cứng trong chứng thư, nhìn là biết. Trạng thái bị tạm dừng hay thu hồi thì không nằm trong chứng thư, vì nó có thể thay đổi sau khi chứng thư đã phát hành. Thông tin này do nhà cung cấp quản lý và công bố qua danh sách chứng thư bị thu hồi (thường gọi là CRL) và dịch vụ trả lời trạng thái trực tuyến (thường gọi là OCSP). Phần mềm ký và phần mềm kiểm tra tự hỏi các nguồn này.
Vì vậy, nếu bạn chỉ nhìn ngày hết hạn và thấy còn xa, đừng kết luận là chứng thư vẫn ổn. Nếu công ty từng đề nghị tạm dừng mà quên khôi phục, hoặc nhà cung cấp đã thu hồi vì lý do nào đó, bạn sẽ chỉ biết khi ký bị từ chối. Cách nhanh nhất để kiểm trạng thái là ký thử một văn bản rồi mở bằng phần mềm đọc chữ ký có kết nối mạng, hoặc hỏi trực tiếp nhà cung cấp, hoặc tra trong tài khoản khách hàng nếu họ có chức năng này.
Ở cấp quốc gia, tổ chức cung cấp dịch vụ chứng thực công cộng được cơ quan quản lý cấp phép, và thông tin về các tổ chức này được công bố trên trang của cơ quan quản lý. Trước đây việc này thuộc Bộ Thông tin và Truyền thông, nay thuộc Bộ Khoa học và Công nghệ sau khi hợp nhất năm 2025. Bạn có thể tra ở đó để chắc nhà cung cấp của mình đang được phép hoạt động.
Lập sổ quản lý chứng thư cho công ty trong một buổi
Công ty có từ hai chứng thư trở lên nên có một bảng quản lý đơn giản. Việc này mất một buổi, và tiết kiệm rất nhiều lần chạy theo sự cố.
- Gom mọi token và tài khoản ký số từ xa của công ty, kể cả token của chi nhánh và chứng thư cá nhân cấp cho lãnh đạo.
- Với từng chứng thư, mở chi tiết, ghi: chủ thể, tổ chức phát hành, số hiệu, hiệu lực từ, hiệu lực đến, loại (token hay từ xa).
- Ghi người đang giữ, người dự phòng, nơi cất, ngày giao gần nhất.
- Ghi các hệ thống đang dùng chứng thư đó.
- Ký thử một văn bản bằng mỗi chứng thư để chắc trạng thái còn hiệu lực.
- Đặt mốc nhắc gia hạn cho từng chứng thư vào lịch chung.
- Giao một người chịu trách nhiệm cập nhật sổ mỗi khi có thay đổi, và rà lại sổ mỗi quý.
Sổ này không cần phần mềm riêng; một bảng tính chia sẻ có phân quyền là đủ. Không ghi mã PIN vào sổ.
Tín hiệu cần liên hệ nhà cung cấp ngay
Khi tự kiểm, nếu gặp một trong các tín hiệu dưới đây, đừng để đó.
- Ngày hết hạn chưa tới nhưng ký bị từ chối với thông báo chứng thư không còn hiệu lực hoặc đã bị thu hồi.
- Chủ thể trên chứng thư không đúng tên tổ chức hoặc người bạn nghĩ, ví dụ tên công ty cũ trước khi đổi tên.
- Tổ chức phát hành không phải nhà cung cấp mà bạn đang trả tiền.
- Trong tài khoản ký số từ xa có lịch sử ký mà bạn không nhớ đã thực hiện.
- Hệ thống thuế hay hoá đơn hiển thị một chứng thư khác với chứng thư bạn đang cầm.
- Có hai chứng thư cùng đứng tên tổ chức mà không ai trong công ty biết vì sao.
Tín hiệu cuối hay gặp ở công ty đã đổi kế toán dịch vụ nhiều lần. Mỗi người có thể đã đăng ký một chứng thư, và chứng thư cũ vẫn còn hiệu lực ở đâu đó. Hãy làm rõ và thu hồi những chứng thư không còn ai quản lý.
Ví dụ giả định: rà sổ phát hiện chứng thư không ai quản lý
Ví dụ giả định: một công ty xây dựng nhỏ ở Lâm Đồng lập sổ quản lý chứng thư lần đầu. Kế toán hiện tại cầm một token, giám đốc dùng ký số từ xa trên điện thoại. Khi tra trên cổng thuế, họ thấy thêm một chứng thư khác vẫn còn hiệu lực, đăng ký từ thời kế toán dịch vụ trước đây. Không ai trong công ty biết token đó đang ở đâu.
Cách xử lý hợp lý: tra tổ chức phát hành và số hiệu của chứng thư lạ, liên hệ nhà cung cấp đó với tư cách chủ thuê bao để xác minh, rồi đề nghị thu hồi. Song song, liên hệ kế toán dịch vụ cũ hỏi về token, ghi lại trao đổi. Sau khi thu hồi, gỡ chứng thư đó khỏi các hệ thống đã đăng ký. Kết quả là công ty chỉ còn hai chứng thư đều có người chịu trách nhiệm.
Ví dụ cho thấy giá trị của việc tự kiểm: không phải để phát hiện lỗi kỹ thuật, mà để biết chính xác có bao nhiêu chứng thư đang đứng tên mình và ai đang giữ chúng.
Vài hiểu lầm khi tự kiểm chứng thư
"Thấy ổ khoá xanh trên phần mềm là ổn." Biểu tượng hợp lệ chỉ nói lên kết quả kiểm tra tại thời điểm và trên máy đó. Nếu máy không tra được trạng thái trực tuyến, biểu tượng có thể không phản ánh việc chứng thư vừa bị thu hồi.
"Ngày trên hợp đồng mua là ngày hết hạn." Ngày hết hạn đúng là ngày ghi trong chứng thư, có thể lệch vài ngày so với hợp đồng.
"Chỉ token mới cần kiểm, ký từ xa thì nhà cung cấp lo." Chứng thư ký từ xa cũng có hạn và trạng thái riêng; người cầm vẫn phải theo dõi, vì nhà cung cấp chỉ nhắc chứ không tự gia hạn thay bạn, và cũng không biết bạn đang đăng ký chứng thư đó ở những hệ thống nào.
"Kiểm một lần là xong." Trạng thái chứng thư có thể đổi bất cứ lúc nào: ai đó trong công ty đề nghị tạm dừng, nhà cung cấp thu hồi vì phát hiện thông tin sai. Kiểm định kỳ và kiểm lại mỗi khi có thay đổi nhân sự là thói quen tốt.
Ranh giới: kiểm chứng thư của mình, không phải kiểm chữ ký của người khác
Bài này chỉ bàn chuyện bạn tự kiểm chứng thư mình đang giữ để quản lý cho tốt. Việc kiểm một văn bản người khác gửi tới có chữ ký số hợp lệ hay không, có bị sửa sau khi ký không, là câu chuyện khác, có những bước và công cụ riêng, và cần cân nhắc thêm nhiều yếu tố về người ký.
Tuy vậy, hiểu chứng thư của mình gồm những trường gì cũng giúp bạn trả lời nhanh khi đối tác hỏi. Khi đối tác báo không xác minh được chữ ký của bạn, bạn có thể gửi họ tổ chức phát hành, số hiệu và thời hạn chứng thư, đồng thời kiểm lại trạng thái phía mình. Thường lỗi nằm ở máy kiểm tra của họ không cài chứng thư gốc của nhà cung cấp, hoặc không có mạng để tra trạng thái, chứ không phải chữ ký của bạn sai.
Câu hỏi thường gặp
Không cắm token thì có xem được ngày hết hạn chữ ký số không?
Có thể, nếu nhà cung cấp cho tra trong tài khoản khách hàng, hoặc bạn đã ghi vào sổ quản lý. Hệ thống thuế và phần mềm hoá đơn cũng thường hiển thị chứng thư đã đăng ký. Còn để xem trực tiếp từ token thì phải cắm vào máy có phần mềm.
Chứng thư còn hạn mà bị thu hồi thì phần mềm có báo không?
Phần mềm ký và phần mềm kiểm tra có kết nối mạng thường báo khi tra trạng thái. Nhưng chỉ mở chi tiết chứng thư trên máy thì có thể không thấy, vì trạng thái không nằm trong chứng thư. Ký thử hoặc hỏi nhà cung cấp là cách chắc.
Một chứng thư có thể có hai số hiệu không?
Không. Mỗi chứng thư có một số hiệu duy nhất do tổ chức phát hành gán. Nếu bạn thấy hai số hiệu, đó là hai chứng thư khác nhau, có thể là chứng thư cũ và chứng thư sau gia hạn.
Có nên chụp màn hình chi tiết chứng thư gửi cho người khác không?
Thông tin trên chứng thư là thông tin công khai, vì chứng thư được đính kèm trong mọi văn bản bạn ký. Gửi chi tiết chứng thư cho đối tác để đối chiếu không làm lộ khoá bí mật. Điều tuyệt đối không gửi là mã PIN và thông tin đăng nhập tài khoản ký.
Làm sao biết nhà cung cấp chữ ký số của mình có được cấp phép?
Cơ quan quản lý nhà nước về chữ ký số công bố danh sách tổ chức cung cấp dịch vụ chứng thực được cấp phép. Sau hợp nhất năm 2025, đầu mối này thuộc Bộ Khoa học và Công nghệ. Tra tên nhà cung cấp trên trang của cơ quan quản lý.
Bao lâu nên rà lại sổ quản lý chứng thư một lần?
Mỗi quý là nhịp phù hợp với đa số doanh nghiệp nhỏ, cộng thêm mỗi khi có thay đổi người giữ, gia hạn, đổi nhà cung cấp hay thay đổi thông tin doanh nghiệp. Doanh nghiệp nhiều chứng thư có thể rà hằng tháng.