Khắc phục lỗi không kết nối được với chữ ký số FPT-CA

Bạn đang cắm USB Token vào máy tính nhưng phần mềm chữ ký số FPT-CA không nhận? Khi kê khai thuế trên thuedientu.gdt.gov.vn hiện thông báo "Không tìm thấy chữ ký số"? Đây là lỗi rất phổ biến mà hàng nghìn kế toán, doanh nghiệp gặp phải mỗi ngày.

Bài viết này tổng hợp 8 nguyên nhân lỗi chữ ký số FPT CA phổ biến nhất và hướng dẫn khắc phục từng bước — từ lỗi phần cứng đơn giản đến lỗi driver, Java, trình duyệt — giúp bạn tự xử lý ngay tại chỗ mà không cần gọi kỹ thuật viên.

1. Kiểm tra USB Token FPT-CA có được máy tính nhận không

Đây là bước quan trọng nhất và cần thực hiện đầu tiên. Nếu máy tính không nhận thiết bị USB Token thì mọi thao tác tiếp theo đều vô nghĩa.

Cách kiểm tra

• Bước 1: Cắm USB Token FPT-CA vào cổng USB máy tính. Quan sát đèn LED trên Token — nếu đèn sáng tức là Token đã được cấp nguồn.
• Bước 2: Mở This PC (Windows 10/11) hoặc My Computer (Windows 7). Kiểm tra xem có xuất hiện ổ đĩa CD Driver FPT-CA hay không.
• Bước 3: Nếu không thấy ổ đĩa → máy tính chưa nhận Token. Chuyển sang phần khắc phục bên dưới.

Cách khắc phục khi máy tính không nhận USB Token

• Rút USB Token ra, đợi 5 giây rồi cắm lại vào cổng USB khác (ưu tiên cổng USB phía sau máy tính bàn).
• Kiểm tra cổng USB có bụi bẩn hay không — dùng khăn mềm lau sạch chân tiếp xúc.
• Thử cắm Token vào máy tính khác để xác định lỗi do Token hay do máy.
• Không cắm quá nhiều USB Token cùng lúc trên một máy tính — chỉ nên dùng 1 Token tại một thời điểm.
• Nếu tất cả đều thất bại → khởi động lại máy tính rồi thử lại.

💡 Mẹo: Cổng USB 2.0 (màu đen/trắng) thường tương thích tốt hơn với USB Token FPT-CA so với cổng USB 3.0 (màu xanh dương).

2. Chưa cài đặt hoặc cài sai phần mềm Token Manager FPT-CA

USB Token FPT-CA bắt buộc phải cài phần mềm FPT-CA Token Manager v4 thì máy tính mới nhận diện được chứng thư số bên trong. Nếu chưa cài hoặc cài phiên bản cũ, hệ thống sẽ báo lỗi "Không tìm thấy chữ ký số".

Cách cài đặt đúng

1. Cắm USB Token FPT-CA vào máy tính, đảm bảo đã nhận thiết bị (thấy ổ đĩa CD Driver FPT).
2. Mở This PC → nhấp đúp vào ổ đĩa CD Driver FPT.
3. Chạy file fptca_v4_installer → nhấp chuột phải chọn Run as administrator.
4. Chọn ngôn ngữ Tiếng Việt → nhấn OK.
5. Nhấn Cài đặt → đợi quá trình hoàn tất → nhấn Kết thúc.

⚠️ Lưu ý: Trong quá trình cài đặt, không được đóng cửa sổ cài đặt. Nếu đóng ngang, quá trình sẽ bị hủy và có thể gây lỗi.

Nếu đã cài rồi nhưng vẫn lỗi

Hãy gỡ cài đặt phần mềm cũ trước, sau đó cài lại từ đầu:

1. Mở Settings → Apps & Features → tìm "FPT-CA Token Manager v4".
2. Nhấn Uninstall → xác nhận Yes.
3. Khởi động lại máy tính.
4. Cắm Token vào và cài đặt lại theo hướng dẫn ở trên.

3. Driver USB Token FPT-CA bị lỗi hoặc thiếu

Đôi khi Windows không tự nhận driver cho USB Token, đặc biệt trên các máy tính mới cài lại hệ điều hành hoặc máy tính dùng Windows 11.

Cách kiểm tra driver

1. Nhấn Windows + X → chọn Device Manager (Quản lý thiết bị).
2. Mở rộng mục Smart card readers hoặc Universal Serial Bus controllers.
3. Nếu thấy dấu chấm than vàng (⚠️) bên cạnh thiết bị → driver bị lỗi.

Cách khắc phục

• Nhấp chuột phải vào thiết bị lỗi → chọn Update driver → Search automatically.
• Nếu không tự cập nhật được, hãy gỡ driver cũ (Uninstall device) → rút Token → cắm lại để Windows tự cài driver mới.
• Tải driver mới nhất từ tại link: Bộ cài đặt Token Manager FPT-CA

4. Lỗi Java — Nguyên nhân hàng đầu khi ký thuế điện tử

Hệ thống kê khai thuế điện tử của Tổng cục Thuế sử dụng Java Applet để giao tiếp với USB Token. Nếu máy tính chưa cài Java hoặc cài sai phiên bản, bạn sẽ gặp các lỗi:

• "Không tìm thấy chữ ký số hoặc chữ ký số không đúng"
• "Xác thực chữ ký không thành công (java.lang.Exception)"
• "Tệp tờ khai chưa được ký điện tử"

Cách khắc phục

1. Kiểm tra Java: Mở Command Prompt → gõ java -version → nếu báo lỗi tức là chưa cài.
2. Cài Java đúng phiên bản: Tải Java JRE 8 (bản 32-bit) từ java.com. Đây là phiên bản tương thích nhất với hệ thống thuế.
3. Bật Java trên trình duyệt: Nếu dùng Internet Explorer: vào Tools → Internet Options → Security → Custom level → tìm mục Java → chọn Enable.
4. Khởi động lại trình duyệt sau khi cài Java.

💡 Lưu ý: Google Chrome và Microsoft Edge không hỗ trợ Java Applet. Khi ký thuế điện tử, nên dùng Internet Explorer 11 hoặc phần mềm eSigner của FPT-CA.

5. Trình duyệt Chrome không nhận chữ ký số FPT-CA

Từ năm 2016, Google Chrome đã loại bỏ hỗ trợ NPAPI plugin (nền tảng mà nhiều phần mềm ký số sử dụng). Vì vậy, nếu bạn đang dùng Chrome để ký thuế hoặc ký hóa đơn điện tử mà gặp lỗi, đây là nguyên nhân.

Giải pháp

• Cách 1 — Dùng eSigner: FPT-CA cung cấp phần mềm eSigner hỗ trợ ký trực tiếp trên Chrome, Firefox, Edge mà không cần Java. Tải eSigner từ ổ đĩa CD Driver FPT hoặc liên hệ kỹ thuật viên.
• Cách 2 — Dùng Internet Explorer 11: Đây vẫn là trình duyệt tương thích nhất với hệ thống thuế điện tử. Trên Windows 10/11, tìm kiếm "Internet Explorer" trong Start Menu để mở.
• Cách 3 — Bật IE Mode trên Edge: Mở Edge → Settings → Default browser → Allow sites to be reloaded in IE mode → Allow. Sau đó vào trang thuế → nhấn ⋯ → Reload in IE mode.

6. Chữ ký số FPT-CA hết hạn hoặc bị khóa

Một nguyên nhân mà nhiều người bỏ sót: chữ ký số đã hết hạn sử dụng hoặc bị khóa do thiếu hồ sơ.

Cách kiểm tra hạn sử dụng

1. Mở phần mềm FPT-CA Token Manager.
2. Xem mục Ngày hết hạn — nếu đã quá ngày hiện tại thì chứng thư đã hết hạn.

Các trường hợp bị khóa phổ biến

Nguyên nhân	Biểu hiện	Cách xử lý
Hết hạn gói cước	Token cắm vào nhưng không ký được	Liên hệ gia hạn tại fpt-ca.com
Nhập sai mã PIN 8 lần	Thông báo Token bị khóa	Liên hệ tổng đài reset mã PIN về mặc định
Thiếu hồ sơ gốc	Bị khóa sau 30 ngày không gửi hồ sơ	Gửi hồ sơ bổ sung theo hướng dẫn của FPT-CA
Chứng thư bị thu hồi	Trạng thái "Revoked" trên Token Manager	Đăng ký cấp mới chứng thư số

7. Số Serial trên Token không khớp với tài khoản thuế

Khi bạn gia hạn hoặc thay Token mới, số Serial chứng thư thay đổi. Nếu chưa cập nhật lại trên trang thuedientu.gdt.gov.vn, hệ thống sẽ báo "Chữ ký số không hợp lệ".

Cách cập nhật Serial mới

1. Đăng nhập tại thuedientu.gdt.gov.vn.
2. Vào Quản lý tài khoản → Thông tin chữ ký số.
3. Nhấn Cập nhật → hệ thống tự đọc Serial mới từ USB Token đang cắm.
4. Xác nhận lưu thông tin → ký thử tờ khai để kiểm tra.

8. Xung đột phần mềm ký số trên cùng một máy tính

Nếu máy tính đã cài phần mềm của nhiều nhà cung cấp chữ ký số khác nhau (BKAV-CA, VNPT-CA, Viettel-CA, FPT-CA…), có thể xảy ra xung đột driver khiến không nhà mạng nào hoạt động đúng.

Cách khắc phục

• Vào Apps & Features → gỡ bỏ tất cả phần mềm Token Manager không dùng.
• Chỉ giữ lại FPT-CA Token Manager v4 nếu bạn đang dùng Token FPT-CA.
• Khởi động lại máy tính sau khi gỡ.
• Cài đặt lại FPT-CA Token Manager (theo hướng dẫn ở mục 2).

Tổng hợp: Bảng tra cứu nhanh lỗi & cách khắc phục

STT	Lỗi gặp phải	Nguyên nhân	Khắc phục
1	Máy tính không nhận Token	Cổng USB lỏng, bụi, hỏng	Đổi cổng USB, lau sạch, restart
2	Không tìm thấy chữ ký số	Chưa cài Token Manager	Cài FPT-CA Token Manager v4
3	Token nhận nhưng không ký được	Driver lỗi/thiếu	Cập nhật driver trong Device Manager
4	Lỗi java.lang.Exception	Chưa cài Java hoặc sai version	Cài Java JRE 8 (32-bit)
5	Chrome không nhận CKS	Chrome bỏ NPAPI	Dùng eSigner hoặc IE 11
6	Token bị khóa	Sai PIN, hết hạn, thiếu hồ sơ	Liên hệ FPT-CA reset/gia hạn
7	Chữ ký không hợp lệ	Serial chưa cập nhật trên thuế	Cập nhật Serial trên thuedientu
8	Cắm Token không phản hồi gì	Xung đột nhiều phần mềm CKS	Gỡ phần mềm CKS không dùng

Đã thử tất cả mà vẫn không được? Liên hệ hỗ trợ FPT-CA

Nếu bạn đã thực hiện đầy đủ các bước trên mà vẫn không khắc phục được, đội ngũ kỹ thuật viên FPT-CA sẵn sàng hỗ trợ từ xa qua TeamViewer miễn phí:

Kỹ thuật viên FPT-CA sẽ kết nối từ xa vào máy tính của bạn và xử lý trong 5–10 phút, không mất phí hỗ trợ.

Câu hỏi thường gặp (FAQ)