Ký KBNN báo lỗi OCSP chứng thư số không xác định được trạng thái từ nhà cung cấp.
Nguyên nhân: Do phần mềm Plugin ký số của Kho bạc nhà nước bị lỗi không phân biệt được Chứng thư số Viettel-CA cấp cho Chứng thư số của Khách hàng.
Khi đó, nếu trên máy có nhiều CTS Viettel-CA (cũ, mới) thì có thể Phần mềm ký của Kho bạc xác định sai CTS Viettel-CA gây lỗi như thông báo trên.
Cách xử lý: Cài đặt đúng CTS Viettel-CA cấp cho CTS của KH và loại bảo các CTS Viettel-CA khác theo các bước:
- Xác định CTS của KH do CTS Viettel-CA nào cấp.
- Xác định đã cài đặt CTS Viettel-CA chưa?
- Nếu chưa thì tiến hành cài đặt.
- Xóa CTS Viettel-CA không cấp CTS cho Khách hàng,
- Chỉ giữ lại CTS Viettel-CA cấp cho CTS của KH.
Bước 1: Xác định CTS của KH do CTS Viettel-CA nào cấp
Mở Token manager >> Đăng nhập >> Chọn chứng thư >> nhấn Chứng thư số
- Chọn tab Details >> chọn Issuer
Là CTS được cấp bởi Viettel-CA cũ (2015-2020)
Thời hạn bắt đầu trước 17-7-2019
Link tải: https://rootca.gov.vn/crt/viettel-ca.p7b
| |
Là CTS được cấp bởi Viettel-CA mới (2019-2024)
Thời hạn bắt đầu từ 17-7-2019
Link tải: https://rootca.gov.vn/crt/Viettel-CA_2019.p7b
|
Bước 2: Kiểm tra đã cài CTS Viettel-CA cấp cho KH chưa? Nếu chưa thì cài đặt
- Chọn tab Certification Path >> Nếu hiện thị như dưới thì đã cài CTS Viettel-CA.
- Chọn tab Certification Path >> Nếu hiện thị như dưới thì chưa cài CTS Viettel-CA => Cần cài CTS Viettel-CA.
- Cần cài đặt CTS theo đúng CTS Viettel-CA đã phát hiện ở Bước 1.
- Cài CTS Viettel-CA cũ tại: http://viettel-ca.vn/ho-tro/viettelca/huong-dan-su-dung/huong-dan-cai-dat-chung-thu-so-viettel-ca-cu-2015-2020
- Cài CTS Viettel-CA mới tại: http://viettel-ca.vn/ho-tro/viettelca/huong-dan-su-dung/huong-dan-cai-dat-cts-viettel-ca-moi-thoi-han-2019-2024
Bước 3: Xóa CTS Viettel-CA không cấp CTS của KH
Nhấn Window + phím R để mở Run >> nhập certmgr.msc >> nhấn OK
>> Chọn Intermediate Certification Authorities >> Certificates
Nếu tại bước 1 xác định CTS KH:
- Cấp bởi CTS Viettel-CA cũ hạn 2015-2020 thì giữ lại CTS này và xóa các CTS Viettel-CA khác chỉ còn như hình:
- Cấp bởi CTS Viettel-CA mới hạn 2019-2024 thì giữ lại CTS này và xóa các CTS Viettel-CA khác
Nguồn Viettel-CA