KiemTraChuKy.vn
Hướng dẫn sử dụng

Hướng dẫn sử dụng CertVN Desktop

Cài đặt, quản lý và theo dõi chứng thư số, ký PDF/XML/CMS, kiểm tra chữ ký số và xử lý các lỗi phổ biến trên CertVN Desktop.

Chứng thư sốUSB TokenPFX/P12PAdESXAdESCAdESOCSP/CRL

1. Cài đặt CertVN Desktop

  1. Truy cập Web Portal CertVN và chọn Tải CertVN Desktop.
  2. Mở bộ cài và thực hiện theo hướng dẫn trên màn hình.
  3. Nếu sử dụng USB Token, cài driver/middleware của nhà cung cấp nếu thiết bị yêu cầu.
  4. Cắm USB Token và mở CertVN Desktop. Ứng dụng sẽ làm mới danh sách chứng thư khi nhận diện thiết bị.

2. Giao diện chính

CertVN Desktop được chia thành các nhóm chức năng chính:

  • Chứng thư số — xem, kiểm tra và theo dõi chứng thư.
  • Ký số — ký PDF, Batch Sign, XML, Text/CMS và xác thực tài liệu.
  • Chứng thư & Dịch vụ — xem các loại chứng thư phổ biến và gửi yêu cầu để CertVN tư vấn; Desktop không thực hiện thanh toán.
  • Hỗ trợ — gửi thông tin cần hỗ trợ.
  • Cài đặt — ngôn ngữ và các thiết lập liên quan.

3. Quản lý chứng thư số

Vào Chứng thư số → Danh sách. CertVN có thể tổng hợp chứng thư từ Windows Certificate Store, USB Token và Remote Signing khi được cấu hình.

Chọn một chứng thư để xem Subject, Issuer, Serial Number, Thumbprint, thời hạn, thuật toán, Certificate Chain và trạng thái OCSP/CRL khi có thể kiểm tra.

Không kiểm tra được OCSP/CRL không đồng nghĩa với chứng thư đã bị thu hồi. Nguyên nhân có thể đến từ mạng, OCSP responder, CRL Distribution Point hoặc cấu hình hệ thống.

4. Chứng thư số theo dõi

Đây là watchlist riêng, chỉ hiển thị những chứng thư người dùng chủ động đưa vào theo dõi. Màn hình này không lặp lại toàn bộ danh sách chứng thư đang có trên máy.

Nhấn + Thêm chứng thư. CertVN hỗ trợ 4 nguồn:

Chứng thư đã tải
Chọn từ cert CertVN đã đọc ở Windows Store, USB Token hoặc Remote Signing rồi nhấn Theo dõi.
File
CER, CRT, PEM, DER, P7B/P7C, PFX, P12.
Website HTTPS
Nhập ví dụ https://example.com. CertVN mở kết nối TLS tới host:port và lấy server certificate được website cung cấp khi TLS handshake.
PEM / Base64
Dán trực tiếp nội dung chứng thư để kiểm tra và theo dõi.
Lấy cert từ Website HTTPS: CertVN không download HTML và không yêu cầu URL trỏ tới file .cer/.crt. URL phải dùng https://. Mặc định dùng cổng 443; có thể nhập port khác như https://example.com:8443. Nếu URL có path, CertVN vẫn chỉ dùng hostname/port để lấy chứng thư TLS.

PFX/P12 được xử lý như thế nào?

  1. CertVN mở PFX/P12 tạm thời bằng mật khẩu nếu file có bảo vệ.
  2. Ứng dụng xác định end-entity certificate phù hợp.
  3. Chỉ public certificate X.509 được trích xuất và lưu vào watchlist.
  4. Private key, container PFX/P12 và mật khẩu không được lưu trong cấu hình theo dõi.

Có thể đặt mốc cảnh báo 90/60/30 ngày hoặc số ngày tùy chỉnh, đồng thời cấu hình theo dõi trạng thái thu hồi hoặc trạng thái chưa xác định.

Theo dõi 24/7 với CertVN Cloud

  1. Bật Cloud 24/7 tại các chứng thư muốn Backend tiếp tục theo dõi.
  2. Bật CertVN Cloud Monitor và nhập email nhận cảnh báo.
  3. Nhấn Lưu cấu hình theo dõi để đồng bộ public certificate lên Backend.
  4. Backend tiếp tục kiểm tra định kỳ ngay cả khi CertVN Desktop tắt.
CertVN Cloud chỉ nhận public X.509 certificate và cấu hình cảnh báo. Private key, PIN USB Token, file/mật khẩu PFX/P12 không được gửi lên Backend. Với Website HTTPS, Backend tự TLS-handshake lại hostname/port để theo dõi certificate hiện tại khi website rotate cert.

5. Ký tài liệu PDF

  1. Vào Ký số → Ký PDF.
  2. Chọn hoặc kéo thả tài liệu PDF.
  3. Chọn chứng thư dùng để ký.
  4. Cấu hình lý do, địa điểm, vị trí chữ ký, hình ảnh/logo và Timestamp nếu cần.
  5. Nhấn Áp dụng & Ký.
  6. Nhập PIN USB Token khi thiết bị yêu cầu và lưu tài liệu đã ký.

Không rút USB Token trong lúc thao tác ký đang thực hiện.

6. Batch Sign, XML và Text/CMS

Batch Sign dùng khi cần ký nhiều tài liệu liên tiếp bằng cùng một chứng thư và cấu hình.

Ký XML hỗ trợ các tùy chọn XML Digital Signature/XAdES theo cấu hình. Với hệ thống đích có quy định riêng về cấu trúc XML hoặc vị trí Signature, cần chọn đúng profile yêu cầu.

Ký Text sử dụng CMS/PKCS#7 và các tùy chọn CAdES/Timestamp phù hợp. Hãy kiểm tra yêu cầu attached/detached, thuật toán, chain và profile của hệ thống nhận.

7. Xác thực tài liệu đã ký

Vào Ký số → Xác thực tài liệu. CertVN có thể kiểm tra PDF, XML và CMS/PKCS#7 theo các chức năng được hỗ trợ.

Kết quả có thể bao gồm tính toàn vẹn tài liệu, chữ ký mật mã, thông tin người ký, certificate chain, thời hạn chứng thư, trạng thái thu hồi và Timestamp.

Không nên chỉ nhìn một trạng thái đơn lẻ; cần xem đầy đủ evidence khi kết quả OCSP/CRL hoặc chain chưa xác định.

8. Chẩn đoán lỗi

Vào Chứng thư số → Chẩn đoán lỗi khi ứng dụng không thấy USB Token, không hiển thị chứng thư hoặc gặp lỗi môi trường ký số.

Chức năng Kiểm tra phần mềm hỗ trợ rà soát một số thành phần liên quan tới môi trường sử dụng chữ ký số trên máy.

9. Một số lỗi thường gặp

Không thấy chứng thư sau khi cắm USB Token

Rút/cắm lại Token, kiểm tra driver/middleware, kiểm tra Windows có nhận thiết bị hay không, mở lại CertVN và chọn Làm mới.

PFX/P12 báo sai mật khẩu

Kiểm tra đúng mật khẩu, định dạng PKCS#12 và tình trạng file. Mật khẩu chỉ dùng trong phiên trích xuất public certificate.

Không kiểm tra được OCSP

Kiểm tra kết nối Internet, firewall/proxy, OCSP URL của chứng thư và thử lại sau. Có thể kiểm tra CRL nếu chứng thư cung cấp CRL Distribution Point.

10. Khuyến nghị an toàn

  • Không chia sẻ PIN USB Token.
  • Không gửi private key qua email hoặc chat.
  • Không lưu PFX/P12 và mật khẩu cùng một vị trí không được bảo vệ.
  • Chỉ tải CertVN từ nguồn được CertVN công bố.
  • Khi xác thực chữ ký, xem đầy đủ integrity, chain, revocation và Timestamp.
  • Không gửi PIN, private key hoặc mật khẩu PFX/P12 trong yêu cầu hỗ trợ.