Hướng dẫn ký số lên file PDF bằng chữ ký số FPT-CA

Ký số lên file PDF là thao tác thường xuyên nhất khi sử dụng chữ ký số — từ ký hợp đồng, ký báo cáo tài chính, ký đơn từ hành chính đến ký hồ sơ đấu thầu. Bài viết này hướng dẫn bạn 3 cách ký số lên PDF bằng chữ ký số FPT-CA, sử dụng các phần mềm phổ biến nhất: Adobe Acrobat Reader, Foxit Reader và eSigner.

Chuẩn bị trước khi ký số lên PDF

Trước khi thực hiện ký số lên file PDF, bạn cần đảm bảo đã chuẩn bị đủ các điều kiện sau:

Yêu cầu	Chi tiết	Kiểm tra
USB Token FPT-CA	Cắm vào cổng USB máy tính, đèn LED sáng	Mở This PC → thấy ổ CD Driver FPT
Driver FPT-CA Token Manager v4	Phần mềm quản lý chữ ký số đã cài đặt	Tìm "FPT-CA Token Manager" trên Desktop
Chứng thư số còn hạn	Chưa hết hạn, chưa bị khóa	Mở Token Manager → xem ngày hết hạn
Mã PIN Token	Mặc định: 12345678 (nếu chưa đổi)	Nhớ mã PIN, tránh nhập sai 8 lần
Phần mềm đọc PDF	Adobe Acrobat Reader DC hoặc Foxit Reader	Đã cài đặt trên máy tính
File PDF cần ký	Lưu sẵn trên máy tính	Giữ 1 bản sao gốc trước khi ký

⚠️ Quan trọng: Sau khi ký số lên file PDF, nội dung văn bản không thể chỉnh sửa được nữa. Nếu chỉnh sửa, chữ ký sẽ bị vô hiệu. Vì vậy hãy kiểm tra kỹ nội dung trước khi ký và luôn giữ lại 1 bản gốc chưa ký.

Cách 1: Ký số lên PDF bằng Adobe Acrobat Reader DC (phổ biến nhất)

Adobe Acrobat Reader DC là phần mềm đọc PDF miễn phí phổ biến nhất, hỗ trợ ký số trực tiếp với USB Token FPT-CA. Đây là cách được khuyến nghị sử dụng vì tương thích tốt nhất.

Bước 1: Mở file PDF cần ký

Mở phần mềm Adobe Acrobat Reader DC → vào File → Open → chọn file PDF cần ký số.

Bước 2: Truy cập chức năng ký số

Trên thanh công cụ, chọn All Tools (hoặc Tools) → tìm mục Use a Certificate → nhấp vào Open.

Nếu dùng phiên bản cũ hơn: chọn Sign → Sign Document hoặc Sign → Work with Certificates → Sign with Certificate.

Bước 3: Chọn Digitally Sign

Nhấp nút Digitally Sign trên thanh công cụ Certificate. Hệ thống sẽ hiện thông báo hướng dẫn — nhấn OK để tiếp tục.

Bước 4: Kéo khung chữ ký trên văn bản

Sử dụng chuột nhấp và kéo để vẽ một khung chữ nhật tại vị trí bạn muốn chữ ký xuất hiện trên văn bản (thường ở cuối trang, bên cạnh tên người ký).

💡 Mẹo: Kích thước khung chữ ký nên vừa phải — khoảng 5cm × 3cm. Quá nhỏ sẽ không hiển thị đủ thông tin chứng thư, quá lớn sẽ che mất nội dung.

Bước 5: Chọn chứng thư số FPT-CA

Hộp thoại Sign Document xuất hiện. Tại mục Sign As (hoặc Certificate), chọn đúng tên chứng thư số FPT-CA của bạn từ danh sách.

Nếu danh sách trống hoặc không thấy chứng thư FPT-CA:

• Kiểm tra USB Token đã cắm và đèn LED sáng
• Kiểm tra Token Manager đã cài đặt đúng
• Thử rút Token → cắm lại → khởi động lại Adobe Reader

Bước 6: Nhập mã PIN và ký

Nhấn Sign → hệ thống yêu cầu nhập mã PIN của USB Token FPT-CA → nhập đúng mã PIN → nhấn OK.

Hộp thoại Save As xuất hiện → chọn vị trí lưu file → nhấn Save.

⚠️ Lưu ý: Nên lưu file đã ký với tên khác (ví dụ: hopdong_daky.pdf) để phân biệt với bản gốc chưa ký. Không nên ghi đè lên file gốc.

Bước 7: Kiểm tra chữ ký

Sau khi ký thành công:

• Phía trên màn hình Adobe hiển thị dòng thông báo "Signed and all signatures are valid" (chữ ký hợp lệ) với biểu tượng ✅ màu xanh
• Trên văn bản xuất hiện khung chữ ký chứa thông tin: tên người ký, tên tổ chức, số serial chứng thư, thời gian ký
• Nếu ai đó chỉnh sửa file sau khi ký, chữ ký sẽ chuyển sang trạng thái không hợp lệ (dấu ❌ đỏ)

Cách 2: Ký số lên PDF bằng Foxit Reader

Foxit Reader (nay là Foxit PDF Reader) là phần mềm đọc PDF nhẹ, miễn phí, cũng hỗ trợ ký số với USB Token FPT-CA.

Các bước thực hiện

1. Mở file PDF bằng Foxit Reader
2. Vào tab Protect trên thanh ribbon
3. Nhấp Sign & Certify → Place Signature
4. Kéo khung chữ ký tại vị trí mong muốn trên văn bản
5. Hộp thoại Sign Document hiện ra → tại mục Sign As, chọn chứng thư số FPT-CA
6. Nhấn Sign → nhập mã PIN Token → nhấn OK
7. Chọn vị trí lưu file → nhấn Save
8. Kiểm tra chữ ký — Foxit hiển thị thông báo "Signature is valid" nếu ký thành công

💡 Mẹo: Foxit Reader nhẹ hơn Adobe (chỉ ~150MB so với ~500MB), phù hợp máy tính cấu hình thấp. Tuy nhiên, một số hệ thống hành chính công chỉ chấp nhận PDF ký bằng Adobe, nên hãy kiểm tra yêu cầu trước.

Cách 3: Ký số lên PDF bằng eSigner FPT-CA

eSigner là phần mềm ký số do FPT phát triển, hỗ trợ ký trực tiếp trên nhiều trình duyệt hiện đại (Chrome, Edge, Firefox) mà không cần Java. Phù hợp khi bạn cần ký số trên các cổng dịch vụ công hoặc ký nhanh mà không cần mở Adobe.

Các bước thực hiện

1. Cài đặt eSigner — tải từ ổ đĩa CD Driver FPT trong USB Token hoặc trang tải phần mềm
2. Mở eSigner → chọn Ký file (Sign File)
3. Nhấn Chọn file → chọn file PDF cần ký
4. Thiết lập vị trí chữ ký trên trang (trang số mấy, góc nào)
5. Chọn chứng thư số FPT-CA từ USB Token
6. Nhập mã PIN → nhấn Ký
7. File PDF đã ký được lưu tự động

Ưu điểm của eSigner:

• Ký được nhiều file PDF cùng lúc (batch signing)
• Không cần cài Adobe hoặc Foxit
• Tích hợp ký trên các trang web dịch vụ công qua trình duyệt
• Giao diện tiếng Việt, dễ sử dụng

So sánh 3 cách ký số lên PDF

Tiêu chí	Adobe Reader	Foxit Reader	eSigner FPT
Miễn phí	✅ (bản DC)	✅	✅
Dung lượng cài	~500MB	~150MB	~50MB
Chọn vị trí ký	✅ Kéo thả	✅ Kéo thả	✅ Thiết lập
Ký nhiều file cùng lúc	❌	❌	✅
Ký trên trình duyệt	❌	❌	✅
Hiển thị chữ ký	Chi tiết nhất	Chi tiết	Cơ bản
Độ tin cậy khi nộp CQNN	Cao nhất	Cao	Cao
Phù hợp cho	Ký hợp đồng, BCTC	Ký nhanh, máy yếu	Ký hàng loạt, dịch vụ công

Các lỗi thường gặp khi ký số lên PDF và cách khắc phục

Lỗi 1: Không thấy chứng thư FPT-CA trong danh sách

• Kiểm tra USB Token đã cắm đúng, đèn LED sáng
• Mở FPT-CA Token Manager → xem chứng thư có hiển thị không
• Nếu không → cài lại driver Token Manager v4 (xem bài khắc phục lỗi chữ ký số)
• Đóng hoàn toàn Adobe/Foxit → mở lại sau khi cắm Token

Lỗi 2: Ký xong nhưng hiện "Signature validity is UNKNOWN"

• Adobe chưa tin tưởng CA gốc của FPT → cần import chứng thư CA gốc vào Adobe
• Vào Edit → Preferences → Signatures → Verification → More → thêm chứng thư CA FPT-CA vào Trusted Certificates
• Hoặc tải file CER chứng thư gốc FPT-CA từ trang hỗ trợ và import

Lỗi 3: Nhập PIN đúng nhưng không ký được

• Chứng thư có thể đã hết hạn → kiểm tra ngày hết hạn trên Token Manager
• Token bị khóa do nhập sai PIN nhiều lần → liên hệ hotline 0879.889.888 để reset

Lỗi 4: File PDF không cho phép ký

• File PDF đã bị khóa quyền chỉnh sửa (Secured/Restricted) → cần mở khóa hoặc yêu cầu bên gửi file không khóa
• File PDF là ảnh scan (không phải PDF gốc) → vẫn ký được nhưng cần dùng Adobe Acrobat Pro hoặc eSigner

Mẹo ký số lên PDF chuyên nghiệp

1. Luôn giữ bản gốc chưa ký — phòng trường hợp cần chỉnh sửa và ký lại
2. Đặt tên file rõ ràng — ví dụ: HopDong_ABC_DaKy_20260413.pdf
3. Ký đúng vị trí quy ước — cuối trang, bên phải hoặc bên dưới phần "Đại diện bên B ký"
4. Kiểm tra lại sau khi ký — mở file đã ký, xác nhận thanh xanh "Signature is valid"
5. Gửi file PDF đã ký qua email — không nén ZIP vì có thể làm hỏng chữ ký
6. Không mở file đã ký bằng phần mềm khác rồi lưu lại — có thể phá vỡ tính toàn vẹn chữ ký

Câu hỏi thường gặp