Hướng dẫn fix lỗi OCSP trên hệ thống KHO BẠC NHÀ NƯỚC

Hướng dẫn fix lỗi OCSP trên hệ thống KHO BẠC NHÀ NƯỚC.

Nguyên nhân: Do phần mềm Plugin ký số của Kho bạc nhà nước bị lỗi không phân biệt được Chứng thư số Viettel-CA cấp cho Chứng thư số của Khách hàng.

Khi đó, nếu trên máy có nhiều CTS Viettel-CA (cũ, mới) thì có thể Phần mềm ký của Kho bạc xác định sai CTS Viettel-CA gây lỗi như thông báo trên.

Cách xử lý: Cài đặt đúng CTS Viettel-CA cấp cho CTS của KH và loại bảo các CTS Viettel-CA khác theo các bước:

  1. Xác định đã cài đặt CTS Viettel-CA chưa?
    • Nếu chưa thì tiến hành cài đặt.
        • Chỉ giữ lại CTS Viettel-CA cấp cho CTS của KH.Xóa CTS Viettel-CA không cấp CTS cho Khách hàng,
      1. Xác định CTS của KH do CTS Viettel-CA nào cấp

    Bước 1:

    Xác định CTS của KH do CTS Viettel-CA nào cấp

    Mở Token manager >> Đăng nhập >> Chọn chứng thư >> nhấn Chứng thư số

 

Là CTS được cấp bởi Viettel-CA mới (2019-2024)

 

Thời hạn bắt đầu từ 17-7-2019

 

Link tải: https://rootca.gov.vn/crt/Viettel-CA_2019.p7b

 

Bước 2: Kiểm tra đã cài CTS Viettel-CA cấp cho KH chưa? Nếu chưa thì cài đặt

– 1. Chọn tab Certification Path >> Nếu hiện thị như dưới thì đã cài CTS Viettel-CA

 

– 2. Chọn tab Certification Path >> Nếu hiện thị như dưới thì chưa cài CTS Viettel-CA => Cần cài CTS Viettel-CA.

Cần cài đặt CTS theo đúng CTS Viettel-CA đã phát hiện ở Bước 1.

Tải File Certification mới của vietel  mới nhất đến năm 2024: https://bitly.com.vn/zo2FR

Tải File Certification mới củaVNPT  mới nhất đến năm 2024: bit.ly/cavnpt2024,

Bước 3: Xóa CTS Viettel-CA không cấp CTS của KH

Nhấn Window + phím R để mở Run >> nhập certmgr.msc >> nhấn OK> Chọn Intermediate Certification Authorities >> Certificates

Nếu tại bước 1 xác định CTS KH: Cấp bởi CTS Viettel-CA cũ hạn 2015-2020 thì giữ lại CTS này và xóa các CTS Viettel-CA khác chỉ còn như hình:

Cấp bởi CTS Viettel-CA mới hạn 2019-2024 thì giữ lại CTS này và xóa các CTS Viettel-CA khác

 

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *