Chứng thư số là gì?


Chứng thư số (tiếng Anh: Digital Certificate) là một tập hợp dữ liệu điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA - Certificate Authority) cấp ra. Chứng thư số đóng vai trò như một “giấy chứng minh nhân dân” trên môi trường điện tử, giúp xác thực danh tính của cá nhân, tổ chức khi thực hiện các giao dịch trực tuyến. Trong chứng thư số thường có chứa các thông tin cơ bản như:

  • Tên của chủ thể chứng thư số (cá nhân hoặc tổ chức)
  • Số seri của chứng thư số
  • Khoá công khai (public key) của chủ thể
  • Thời hạn hiệu lực của chứng thư số
  • Thông tin về tổ chức cung cấp chứng thư số
  • Chữ ký số của tổ chức cung cấp chứng thư số

Chữ ký số là gì?


Chữ ký số (tiếng Anh: Digital Signature) là một dạng chữ ký điện tử được tạo ra bằng các thuật toán mã hóa, sử dụng khóa bí mật (private key) của chủ thể ký để ký lên dữ liệu điện tử (ví dụ: văn bản, hợp đồng, hóa đơn…). Chữ ký số đảm bảo tính toàn vẹn, xác thực nguồn gốc và không thể chối bỏ đối với dữ liệu đã được ký.

Sự khác biệt giữa chứng thư số và chữ ký số


Tiêu chí Chứng thư số Chữ ký số
Khái niệm Là một tệp dữ liệu điện tử dùng để xác thực danh tính Là thao tác dùng khóa bí mật để ký lên dữ liệu điện tử
Chức năng Xác thực chủ thể tham gia giao dịch Xác nhận tính toàn vẹn và nguồn gốc của dữ liệu
Thành phần liên quan Gồm thông tin chủ thể, khoá công khai, CA Tạo ra từ khoá bí mật ứng với chứng thư số
Vai trò Cần thiết để tạo ra chữ ký số Là kết quả của việc sử dụng chứng thư số để ký dữ liệu

Tóm lại:
  • Chứng thư số là "bộ hồ sơ xác thực" danh tính và cung cấp khoá công khai.
  • Chữ ký số là thao tác ký xác thực dữ liệu, được tạo ra nhờ sử dụng chứng thư số và khóa bí mật.
  • Hai khái niệm này luôn đi kèm với nhau trong các giao dịch điện tử, nhưng về bản chất là hai thành phần hoàn toàn khác biệt.
  • Danh sách chứng thư số hết hạn năm 2025


    Những chứng thư số này sẽ được CẤP BÙ (thời gian còn lại theo hợp đồng) hoặc nâng cấp lên chứng thư số còn thời hạn khác
    TÊN CHỨNG THƯ SỐ NGÀY CẤP NGÀY HẾT HẠN TẢI CHỨNG THƯ SỐ TRẠNG THÁI
    NC-CA SHA-256 08.01.2020 08.01.2025 (2 KB) Certificate Hết hạn
    CA2 SHA-256 06.03.2020 06.03.2025 (4 KB) Certificate Hết hạn
    LCS-CA G1 20.3.2020 20.3.2025 (2 KB) Certificate Hết hạn
    FPT-CA SHA-256 17.04.2020 17.04.2025 (2 KB) Certificate Hết hạn
    CMC-CA SHA-256 24.4.2020 24.4.2025 (2 KB) Certificate Hết hạn
    SmartSign SHA-256 19.05.2020 19.05.2025 (2 KB) Certificate
    EASYCA SHA-256 01.06.2020 01.06.2025 (2 KB)
    NEWTEL-CA SHA-256 26.6.2020 26.6.2025 (2 KB) Certificate
    VNPT Certification Authority SHA-256 28.07.2020 28.07.2025 (2 KB) Certificate
    Viettel-CA SHA-256 24.9.2020 24.9.2025 (2 KB) Certificate
    SAFE-CA SHA-256 27.11.2020 27.11.2025 (2 KB) Certificate
    FASTCA SHA-256 22.12.2020 22.12.2025 (2 KB) Certificate

     ấp bù chứng thư số là việc bắt buộc phải làm khi thời hạn chứng thư số của Nhà cung cấp hết hạn. Tất cả chữ ký số Newtel-CA có ngày hết hạn 26-06-2025 đều phải cấp bù đến hết thời hạn hợp đồng để đảm bảo quyền lợi Khách hàng và không gián đoạn dịch vụ của doanh nghiệp.

    CẤP BÙ CHỨNG THƯ SỐ HOÀN TOÀN MIỄN PHÍ

    Cách cấp bù chữ ký số Newtel-CA

    Để cấp bù chữ ký số Newtel-CA Khách hàng thực hiện như sau:

    Bước 1: Cắm Token vào máy tính => Có thông báo cấp bù chọn Chấp nhận.

    Bước 2: Nhập mã PIN (Mặc định 12345678)

    Bước 3: Kiểm tra lại thông tin chứng thư số đã khớp với thông tin doanh nghiệp bằng cách kích vào Xem chứng thư số

    Nếu thông tin đã chính xác => Tích vào ô “Chúng tôi xác nhận tính chính xác,….” => Kích Xác nhận

    Bước 4: Chờ hệ thống thực hiện cấp bù chứng thư số thành công sẽ có thông báo như hình:

     

    Cập nhật thông tin chứng thư số mới

    Sau khi cấp bù Khách hàng cần thực hiện cập nhật thông tin chứng thư số mới lên trên hệ thống Thuế điện tử, Hóa đơn điện tử, Phần mềm BHXH, Hải Quan,…

    Xem Thêm
    Những chữ ký số có chứng thư số FASTCA SHA-256 có ngày hết hạn vào 22.12.2025 sẽ trong diện được cấp bù theo đúng thời hạn hợp đồng với NCC. Khách hàng cần chú ý để đảm bảo quyền lợi của mình cũng như tránh gián đoạn dịch vụ.

    Dưới đây là hướng dẫn cấp bù chứng thư số FastCA 2025

    Bước 1: Quý khách cắm USB Token vào máy tính

    Để bắt đầu thực hiện cấp bù thời hạn chứng thư số, đầu tiên Quý khách cắm USB Token vào máy tính và kiểm tra cập nhật phiên bản mới nhất

    Những chứng thư số cần thực hiện cấp bù, khi cắm USB Token chương trình cấp bù sẽ tự động mở tại trình duyệt web.

    Quý khách đọc kỹ hướng dẫn và ấn chọn “Bắt đầu” để thực hiện chương trình: 


    Bước 2: Nhấn “Bắt đầu” để thực hiện chương trình Cấp bù miễn phí


    Bước 3: Kiểm tra kỹ thông tin chứng thư số và nhấn nút “Xác nhận”

    Khi nhấn nút “Xác nhận” Quý khách hàng đồng ý với thông tin và thực hiện cấp bù chứng thư số

    Quý khách cần kiểm tra thông tin chứng thư số sẽ thực hiện cấp bù trước khi chuyển đến bước tiếp theo.

    Bước 4: Rút USB Token và cắm lại

    Khách hàng thực hiện Rút USB Token và cắm lại để thực hiện tiếp cập nhật chứng thư số mới

    Bước 5: Nhập mã PIN Token và nhấn “OK”.

    Sau khi rút token cắm lại, Quý khách Nhập mã PIN token để thực hiện cập nhật thông tin chứng thư số mới. 
    Lưu ý: Trong quá trình hệ thống thực hiện cập nhật vui lòng không rút token hoặc tắt chương trình, quá trình này có thể sẽ mất từ 1-2 phút.
    Chứng thư số sẽ được cập nhật tự động, Token sẽ hiển thị thông báo “Cập nhật chứng thư số thành công!”.
     Quý khách nhấn OK để chuyển sang màn hình xác nhận để hoàn tất chương trình Cấp bù.

    Bước 6: Nhấn Xác nhận thông tin để hoàn tất chương trình cấp bù.

    Để hoàn tất, Quý khách kiểm tra thông tin chứng thư số sau khi cấp bù thành công trên màn hình với thông tin trong USB Token và nhấn “Xác nhận”. 
    Lưu ý: Sau khi thực hiện cấp bù thành công Quý khách hàng cần cập nhật chứng thư số mới vào các tài khoản dịch vụ công (như Thuế, Bảo hiểm xã hội, Hải quan, Đấu thầu, Hóa đơn,…) và các ứng dụng dịch vụ phần mềm có sử dụng chứng thư số để tránh gián đoạn trong quá trình sử dụng.

    Kính chúc Quý Khách hàng thực hiện Cấp bù Chứng thư số FastCA thành công. 
    Xem Thêm

     Người dùng có thể sử dụng VNeID để đăng ký chứng thư chữ ký số trực tuyến, một trong những yếu tố chiến lược của tiến trình chuyển đổi số.

    Tính năng mới được đưa lên ứng dụng ngày 22/5 với các công cụ chính gồm Đăng ký chứng thư chữ ký số, Xem lại chứng thư đã ký cũng như Lịch sử ký số. Trên giao diện chính của VNeID, người dùng có thể truy cập phần Nhóm dịch vụ, chọn Dịch vụ khác, và bấm vào biểu tượng Chứng thư chữ ký số để sử dụng.

    Đây là một phần trong Cổng ký số từ xa tập trung trên nền tảng định danh và xác thực điện tử VNeID (RS-HUB), được công bố chiều cùng ngày tại trụ sở Bộ Công an.

    Giao diện VNeID với tính năng Chứng thư chữ ký số. Ảnh: Lưu Quý

    Tại sự kiện, Thiếu tá Phan Đức Hiệp, Phó giám đốc Trung tâm nghiên cứu, ứng dụng dữ liệu dân cư và căn cước công dân RAR, khẳng định chữ ký số là một trong những yếu tố chiến lược của tiến trình chuyển đổi số, hỗ trợ xác thực, bảo đảm tính pháp lý và an toàn cho giao dịch điện tử. Tuy nhiên, việc thực hiện còn nhiều hạn chế do tính phân tán của các giải pháp, yêu cầu người dùng phải trang bị thiết bị phức tạp, gây khó khăn khi ứng dụng.

    Từ thực tiễn đó, đại diện RAR triển khai RS-HUB - Cổng ký số từ xa tập trung trên nền tảng định danh và xác thực điện tử VNeID. Giải pháp được đánh giá sẽ thúc đẩy việc sử dụng công cụ này cũng như quá trình chuyển đổi số nói chung. "Việc này giúp thủ tục được xử lý nhanh chóng, giảm thiểu các tương tác trực tiếp không cần thiết, đồng thời mở rộng phạm vi phục vụ người dân và doanh nghiệp trên môi trường số", ông nói.

    Từ đầu tháng 5, Trung tâm RAR phối hợp cùng các đối tác, nhà cung cấp dịch vụ chứng thực chữ ký số công cộng và các đơn vị phát triển phần mềm nghiệp vụ như ngân hàng, bệnh viện để triển khai thí điểm giải pháp Cổng ký số tập trung trên VNeID. Đến nay, việc kết nối được thực hiện với năm nhà cung cấp dịch vụ chứng thực chữ ký số công cộng gồm VNPT, Viettel, Misa, Nacencomm và Softdreams, đồng thời hoàn thiện thủ tục kết nối với các đơn vị khác như FPT, Bkav.

    Trung tâm cho biết đã tích hợp với ngân hàng lớn như Vietcombank trong hầu hết quy trình nghiệp vụ, Bidv trong ứng dụng cho vay mua nhà và PVCombank trong ứng dụng giải ngân. Với cơ sở y tế, bệnh viện Đa khoa Xanh Pôn là đơn vị đầu tiên thí điểm ký số các mẫu biểu trong quy trình khám chữa bệnh.

    Lễ ra mắt Cổng ký số tập trung trên nền tảng ứng dụng định danh và xác thực điện tử VNeID, ngày 22/5/2025 tại Bộ Công an. Ảnh: Lưu Quý

    Đại diện Vietcombank đánh giá việc định danh số và xác thực cho mỗi công dân là yếu tố tiên quyết để bảo đảm giao dịch số được triển khai hiệu quả, minh bạch và hợp pháp. "Sau khi tích hợp cung cấp dịch vụ chữ ký số thông qua VNeID trên ứng dụng VCB Digibank, trong thời gian tới, chúng tôi sẽ tiếp tục mở rộng hệ sinh thái ngân hàng không giấy tờ", địa diện Vietcombank nói, kỳ vọng tạo ra các dịch vụ hiện đại, an toàn, hiệu quả cho cả người dân và doanh nghiệp.

    Đại tá Ngô Như Cường, Phó Cục trưởng Cục C06. Ảnh: H.N.

    Đại tá Ngô Như Cường, Phó cục trưởng Cảnh sát quản lý hành chính về trật tự xã hội C06 đề nghị các bên thúc đẩy việc áp dụng giải pháp ký số trong nghiệp vụ; các nhà cung cấp chữ ký số có thể đề xuất mô hình dịch vụ và gói sản phẩm linh hoạt, với mục tiêu xây dựng các gói giải pháp phù hợp với từng nhóm người dùng như cơ quan nhà nước, tổ chức, cá nhân để đảm bảo tính khả thi khi mở rộng triển khai trên phạm vi toàn quốc.

    "Đây là điều kiện quan trọng để xây dựng một hệ sinh thái giao dịch số hiệu quả, an toàn, thân thiện với người dân, đồng thời thực hiện đúng yêu cầu tại Quyết định số 06 của Thủ tướng về việc bảo đảm 100% giao dịch của công dân số được định danh, ký số và xác thực", ông Cường nói./.

    Xem Thêm

     VNPT triển khai chương trình cấp bổ sung thời hạn cho những khách hàng đang sử dụng dịch vụ chữ ký số do VNPT CA cung cấp có thời hạn chứng thư số hiển thị trên chứng thư số là ngày 28/07/2025 hoặc 26/06/2024.

    Đây là chương trình được thực hiện hoàn toàn miễn phí bởi VNPT CA nhằm đảm bảo quyền lợi cho các khách hàng theo gói cước dịch vụ đã đăng ký.

    Quý khách vui lòng kiểm tra và thực hiện ngay chương trình cấp bổ sung thời hạn nếu chữ ký số của Quý khách đang thuộc điều kiện nêu trên để không bị gián đoạn dịch vụ.

    Quý khách có thể thực hiện theo hướng dẫn cấp bù chữ ký số VNPT sau đây:

    Cách 1: Chủ động thực hiện tại liên kết Cấp bù chủ động theo Video hướng dẫn của VNPT CA.



    Cách 2: Ấn vào liên kết đã được gửi về email và làm theo Video hướng dẫn. (chỉ áp dụng cho khách hàng đã nhận được email thông báo cấp bù).

    Bước 1: Cài đặt Plugin hỗ trợ (Bỏ qua bước này nếu máy tính đã cài đặt Plugin)

    Tải Plugin kết nối USB Token

    Bước 2: Kiểm tra mail thông báo cấp bù

    VNPT sẽ gửi mail thông báo cấp bù qua địa chỉ email của Quý khách.

    Vui lòng kiểm tra hòm thư để nhận mã kích hoạt.

    Trường hợp Quý khách chưa nhận được mail thông báo cấp bù, vui lòng liên hệ nhân viên kinh doanh hoặc Tổng đài hỗ trợ.

    Bước 3: Kết nối Token

    Trong thời gian thực hiện, Quý khách vui lòng giữ kết nối USB Token với máy tính và đảm bảo kết nối mạng.

    Quý khách có thể xem Hướng dẫn xử lý lỗi kết nối USB Token tại đây.

    Bước 4: Kích hoạt chứng thư số

    => Hoàn thành

    Xem Thêm

    Những chữ ký số Viettel (Viettel-CA) có thời hạn chứng thư số ngày 24.9.2025 có thể trong diện cấp bù. Quý khách hàng vui lòng kiểm tra chi tiết để đảm bảo cấp bù hoặc kết hợp cấp bù + gia hạn chữ ký số trước thời gian này để không bị gián đoạn dịch vụ.


    Tải về phần mềm cấp bù thời hạn chứng thư số Viettel-CA ProViettel-CA Pro 2025.1.zip

    Mã SHA256: 43B9E1D07CC861C24B10C2428D9F3B9B4D1F3C6CC5171F3E4EDB9FBC71334169

    Trường hợp cấp bù xảy ra khi thời hạn sử dụng Chứng thư số (CTS) của khách hàng theo Hợp đồng mua CTS vượt quá thời hạn Giấy phép được cấp của nhà cung cấp dịch vụ.

    Ví dụ:

    Viettel-CA được cấp phép khóa SHA-1 từ 13/05/2019 – 13/05/2024 (Quý khách có thể xem thông tin tại https://www.chungthuso.com/p/chung-thu-so-cua-viettel-ca.html). Khách hàng đăng ký gói chữ ký số 3 năm có thời hạn từ ngày 10/07/2021 – 10/07/2024. Tuy nhiên do chứng thư số của khách hàng là SHA-1 nên thông tin ngày kết thúc khi hiển thị trên Token Manager sẽ là ngày 13/05/2024, còn ngày hết hạn thực tế được nêu ra trong hợp đồng vẫn là ngày 10/07/2024.

    Đối với các trường hợp như ví dụ trên, khách hàng cần thực hiện cập nhật thời hạn cho chứng thư số của mình. Về phía Viettel-CA, hệ thống của chúng tôi sẽ cấp bù thời hạn sử dụng cho quý khách để đảm bảo thời hạn chứng thư số đúng theo hợp đồng quý khách đã ký.

    Các cách nhận biết chứng thư số có cần thực hiện cấp bù hay không

    1. Với các CTS cần thực hiện cấp bù, khi cắm USB và mở Token Manager, phần mềm sẽ hiển thị cửa sổ thông báo quý khách về việc cấp bù. Thực hiện theo hướng dẫn trên cửa sổ thông báo này để thực hiện các bước tiếp theo.
    2. Kiểm tra thời hạn CTS được nêu ra trên Hợp đồng mua CTS hoặc Giấy chứng nhận sử dụng dịch vụ mà người bán đã cung cấp cho quý khách khi mua hàng.

    Thông tin hỗ trợ 

    Để thực hiện cấp bù thời hạn chứng thư số Viettel, Quý khách có thể xem video hướng dẫn chi tiết
    Cách 2: Liên hệ Tổng đài hỗ trợ 24/7: 1800.8000 – Nhánh 1 (Miễn phí)
    Cách 3: Liên hệ với Viettel Tỉnh/thành phố gần nhất để được hỗ trợ.

    Viettel xin trân trọng cảm ơn. Kính chúc Quý khách hàng sức khỏe và thành công!

    Xem Thêm

     

    Cấp bù chứng thư số là gì?

    Cấp bù chứng thư số (hay còn gọi là “cấp bổ sung thời hạn chứng thư số”) là quá trình Nhà cung cấp dịch vụ chứng thực chữ ký số (CA) cấp lại hoặc gia hạn thêm thời gian hiệu lực cho chứng thư số đã được cấp trước đó, mà theo hợp đồng dịch vụ khách hàng đã thanh toán nhưng chưa hiển thị đầy đủ trên thiết bị (USB Token) do một số giới hạn kỹ thuật hoặc hành lang pháp lý. Kết quả của cấp bù là một chứng thư số mới được ghi đè hoặc bổ sung vào USB Token, với ngày hiệu lực bắt đầu và kết thúc đúng theo thời hạn hợp đồng đã cam kết trước đó

    Thông thường, khi đăng ký chữ ký số Khách hàng có thể kiểm tra thông tin trên giấy chứng nhận chữ ký số có 02 thời hạn:

    Thời hạn hợp đồng: Từ ngày ... Đến ngày ...
    Thời hạn chứng thư số: Từ ngày ... Đến ngày ...

    Trong đó: Thời hạn hợp đồng là thời hạn gói dịch vụ chứng thư số theo như hợp đồng cung cấp dịch vụ mà Nhà cung cấp chữ ký số đã ký với KH sẽ có trách nhiệm đảm bảo cho Khách hàng được sử dụng đến khi hết thời hạn

    Thời hạn chứng thư số là thời hạn kể từ khi Khách hàng đăng ký chữ ký số đến thời hạn trên giấy phép cung cấp chứng thư số mà  cơ quan quản lý nhà nước cấp phép. Thường là 05 năm/lần

    Điều 19 Nghị định 130/2018/NĐ-CP Quy định chi tiết thi hành luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số nêu ra: “Chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 05 năm”. Do đó, tất cả các đơn vị cung cấp dịch vụ chứng thực chữ ký số công cộng đều được cấp giấy phép có thời hạn 05 năm cho mỗi lần cấp.

    Quý khách có thể tham khảo thêm về thời hạn giấy phép các Nhà cung cấp: Tại đây hoặc tại Trung tâm Chứng thực điện tử quốc gia.

    Tại sao phải cấp bù chứng thư số?

    Nếu không cấp bù, chứng thư số sẽ hết hạn sớm hơn ngày hợp đồng thực tế, dẫn đến việc khách hàng không thể ký tài liệu điện tử, ký trên các hệ thống thuế, hoá đơn điện tử, bảo hiểm xã hội,...  hoặc hệ thống không chấp nhận chữ ký số, gây gián đoạn giao dịch. Việc cấp bù giúp đảm bảo khách hàng được sử dụng đúng và đủ thời hạn đã thanh toán

    Cấp bù chứng thư số có mất phí không?

    Việc cấp bù chứng thư số đến hết thời hạn hợp đồng là hoàn toàn miễn phí.

    Quý khách hàng nên phân biệt rõ việc cấp bù và gia hạn chữ ký số để đảm bảo quyền lợi của mình.

    Trường hợp thời gian cấp bù còn ngắn Khách hàng có thể lựa chọn kết hợp việc gia hạn chữ ký số để thời gian sử dụng được lâu dài không bị gián đoạn khi cập nhật chứng thư số lên các hệ thống. 

    Hướng dẫn cấp bù chứng thư số 

    Mỗi Nhà cung cấp sẽ có thời gian cấp bù chứng thư số khác nhau, phương thức cấp bù khác nhau. Quý khách hàng có thể liên hệ tổng đài CSKH của nhà cung cấp chữ ký số hoặc liên hệ chukyso.com để được hỗ trợ.

    Chukyso.com sẽ cập nhật chi tiết hướng dẫn cấp bù chữ ký số của các nhà cung cấp tại đây:

    1. Hướng dẫn cấp bù chữ ký số Viettel
    Xem Thêm