Ký Số PDF Trực Tiếp Trên Trình Duyệt — Hỗ Trợ USB Token MobiFone, VinaPhone, Viettel

Phần mềm ký số CNX Ký Số cho phép ký văn bản PDF ngay trên trình duyệt Chrome với USB Token chữ ký số — không cài phần mềm phức tạp, bảo mật tuyệt đối, hỗ trợ đầy đủ các loại USB Token phổ biến tại Việt Nam gồm MobiFone CA, VinaPhone CA (VNPT-CA) và Viettel-CA.

Ký Số PDF Là Gì? Tại Sao Doanh Nghiệp Cần?

Chữ ký số (digital signature) là hình thức ký kết văn bản điện tử có giá trị pháp lý tương đương chữ ký tay và con dấu, theo quy định tại Nghị định 130/2018/NĐ-CP của Chính phủ Việt Nam.

Doanh nghiệp cần ký số để:

• Ký hợp đồng, báo giá, biên bản điện tử nhanh chóng
• Nộp hồ sơ thuế, hải quan, bảo hiểm xã hội
• Ký văn bản nội bộ và đối ngoại không cần gặp mặt
• Tiết kiệm thời gian, chi phí in ấn, vận chuyển

CNX Ký Số — Giải Pháp Ký Số Hiện Đại Cho Doanh Nghiệp Việt

Hỗ Trợ USB Token Chữ Ký Số Phổ Biến Nhất Việt Nam

CNX Ký Số hỗ trợ đầy đủ ba nhà cung cấp chứng thư số lớn nhất tại Việt Nam:

Ký Số Cục Bộ (Local Signing) — Bảo Mật Tuyệt Đối

Điểm khác biệt quan trọng nhất: toàn bộ quá trình ký số diễn ra ngay trên máy tính của bạn. File PDF, PIN token và khóa bí mật tuyệt đối không gửi lên bất kỳ server nào — kể cả server của chúng tôi. Đây là tiêu chuẩn bảo mật cao nhất cho văn bản pháp lý và tài chính.

Ký Số Mạng Nội Bộ LAN — 1 Token, Nhiều Máy Ký

Tính năng độc đáo của CNX Ký Số: một USB Token dùng chung cho toàn bộ máy tính trong mạng nội bộ công ty. Chỉ cần một máy cắm token, các máy khác đều ký được qua mạng LAN — tiết kiệm chi phí, không cần mỗi người một token riêng.

Chuẩn Chữ Ký Số PAdES — Pháp Lý Đầy Đủ

Chữ ký được tạo theo chuẩn PAdES (PDF Advanced Electronic Signatures), tương thích với Adobe Acrobat, Foxit và các phần mềm đọc PDF phổ biến. Đáp ứng đầy đủ yêu cầu pháp lý theo quy định của Nhà nước Việt Nam.

Các Tính Năng Nổi Bật Khác

• Chrome Extension: click icon là ký ngay, không cần mở trang web
• Tự phát hiện PDF: extension tự nhận diện file PDF đang mở trên trang web
• Chọn vị trí tự do: kéo thả khung chữ ký đến bất kỳ vị trí nào trên PDF
• 10 mẫu chữ ký: đa dạng phong cách, tùy chỉnh con dấu, cỡ chữ (thay đổi được logo hoặc bỏ đi logo mặc định)
• Đa nền tảng: Windows, Linux, macOS
• Miễn phí sử dụng tại vienthongdidong.vn
• 
• Dùng chuột kéo để chọn vị trí ký
• 

Hướng Dẫn Cài Đặt & Sử Dụng CNX Ký Số

Yêu Cầu Hệ Thống

• Máy tính Windows 7/8/10/11 (64-bit), Linux hoặc macOS
• Trình duyệt Google Chrome
• Python 3.10 trở lên (miễn phí tại python.org)
• USB Token MobiFone, VinaPhone hoặc Viettel còn hạn sử dụng
• Driver USB Token đã cài đặt

Bước 1 — Cài Driver USB Token

Trước tiên, cần cài driver tương ứng với loại token đang sử dụng.

MobiFone CA: Tải driver tại website MobiFone CA hoặc liên hệ đại lý MobiFone để nhận file mfca_v1.dll.

VinaPhone CA (VNPT-CA): Liên hệ VNPT-CA qua hotline 1800 1260 hoặc email hotrovnptca@vnpt.vn để được cung cấp driver PKCS#11.

Viettel-CA: Tải bộ cài Viettel-CA Token Agent tại viettel-ca.vn → cài đặt theo hướng dẫn → driver tự động được cài vào hệ thống.

Xem hướng dẫn chi tiết tại: https://vienthongdidong.vn/cnxcks/huong-dan-token.html

Bước 2 — Tải Gói Agent Về Máy

Truy cập https://vienthongdidong.vn/cnxcks/ và tải gói agent phù hợp:

• 🪟 Windows: nhấn tải cks-agent-windows.zip → giải nén vào C:\cks-win\
• 🐧 Linux: tải cks-agent-linux.tar.gz → giải nén vào ~/cks-agent/
• 🍎 macOS: tải cks-agent-mac.tar.gz → giải nén vào ~/cks-agent/

Lưu ý quan trọng: Không đặt vào thư mục Downloads vì có thể bị xóa. Chọn thư mục cố định.

Bước 3 — Cài Python & Thư Viện (Chỉ Làm 1 Lần)

Windows:

1. Tải Python 3.10+ tại python.org/downloads → cài đặt, nhớ tick "Add python.exe to PATH"
2. Bấm đúp INSTALL-CLIENT.bat → chờ cài tự động (2–5 phút)

Viettel-CA cần thêm Python 3.12 (32-bit): tải file python-3.12.x.exe (không có chữ "amd64").

Linux/macOS:

bash ~/cks-agent/INSTALL-CLIENT.sh

Bước 4 — Chạy Agent Hàng Ngày

Mỗi ngày trước khi ký, cắm USB Token vào máy rồi chạy agent (Lưu ý Agent phải được kết nối):

MobiFone CA / VinaPhone CA:

Windows: bấm đúp  run-agent.bat
Linux:   bash ~/cks-agent/run-agent.sh

Viettel-CA (Windows):

Bấm đúp CHAY-AGENT-VIETTEL.bat

Cửa sổ đen hiện lên và giữ nguyên = agent đang chạy ✓

Bước 5 — Ký Văn Bản PDF

1. Mở Chrome → vào https://vienthongdidong.vn/cnxcks/ky/
2. Bước 1 — Chọn driver: bấm Quét driver → chọn driver có dấu "● Token"
3. Bước 2 — Nhập PIN: nhập PIN USB Token → Xác nhận
4. Bước 3 — Chọn PDF: kéo thả file PDF hoặc bấm chọn tệp
5. Bước 4 — Đặt vị trí: kéo khung xanh đến vị trí muốn đặt chữ ký
6. Bước 5 — Tùy chỉnh: chọn style, cỡ chữ, con dấu nếu muốn
7. Bước 6 — Ký: bấm Ký văn bản → tải PDF đã ký về máy

Hướng Dẫn Ký Số Mạng Nội Bộ LAN

Phù hợp cho văn phòng, công ty có nhiều nhân viên cần ký nhưng chỉ có một USB Token.

Thiết Lập Máy A(Sử dụng máy window làm máy chủ) (Máy Cắm Token)

1. Cắm USB Token vào Máy A
2. Chạy agent chế độ LAN:
   • MobiFone/VinaPhone: bấm đúp run-agent-lan.bat
   • Viettel: bấm đúp run-agent-lan-viettel.bat
3. Cửa sổ hiện IP máy — ví dụ 192.168.1.100 → thông báo cho nhân viên khác

Ký Trên Máy B, C... (Không Cần Cài Gì)

1. Mở Chrome → vào https://vienthongdidong.vn/cnxcks/ky/
2. Thanh vàng phía trên → chọn "Mạng LAN nội bộ"
3. Nhập IP máy A → bấm Kết nối
4. Quét driver → Nhập PIN → Chọn PDF → Ký như bình thường

IP được lưu tự động — lần sau không cần nhập lại.

Xem hướng dẫn đầy đủ: https://vienthongdidong.vn/cnxcks/huong-dan-lan.html

Hướng Dẫn Cài Chrome Extension

Cài Đặt

1. Vào https://vienthongdidong.vn/cnxcks/ → tải cks-extension.zip
2. Giải nén vào thư mục cố định (ví dụ C:\cks-extension\)
3. Mở Chrome → gõ chrome://extensions/ vào thanh địa chỉ
4. Bật Developer mode (góc trên phải)
5. Bấm Load unpacked → chọn thư mục vừa giải nén
6. Icon KS xuất hiện trên thanh Chrome ✓

Xem hướng dẫn ảnh minh họa: https://vienthongdidong.vn/cnxcks/huong-dan-cai-extension.html

Sử Dụng

• Badge xanh "ON" → sẵn sàng ký
• Badge đỏ "OFF" → chưa chạy agent → mở run-agent.bat trước
• Click icon KS → popup → ký trong vài giây
• Đang xem trang có PDF → nút "Ký: tên-file.pdf" tự hiện ở góc màn hình → click để ký ngay
• 

So Sánh CNX Ký Số Với Giải Pháp Ký Số Khác

Câu Hỏi Thường Gặp (FAQ)

CNX Ký Số có gửi file PDF lên internet không? Không. Toàn bộ quá trình ký xảy ra trên máy tính của bạn. File PDF, PIN và khóa bí mật không bao giờ rời khỏi máy.

Chữ ký số tạo ra có giá trị pháp lý không? Có. Chữ ký được tạo theo chuẩn PAdES, đáp ứng Nghị định 130/2018/NĐ-CP của Chính phủ Việt Nam.

Có thể ký nhiều trang trong một file PDF không? Có. Chọn trang cần ký, đặt vị trí và ký. Mỗi lần ký sẽ thêm một chữ ký vào file.

USB Token hết hạn thì sao? Cần gia hạn chứng thư số tại nhà cung cấp (MobiFone, VNPT, Viettel). Sau khi gia hạn, agent tự nhận token mới.

Máy tính không có internet có ký được không? Có. Chỉ cần agent đang chạy trên máy. Trang web ký số cần internet để tải lần đầu, sau đó hoạt động offline với extension.

Web báo "Agent chưa chạy" dù đã chạy bat file? Kiểm tra: (1) Cửa sổ đen có còn mở không, (2) Trình duyệt đang dùng có phải Chrome không, (3) Token đã cắm vào máy chưa.

Viettel-CA báo lỗi "not a valid Win32 application"? Driver Viettel là 32-bit. Phải dùng CHAY-AGENT-VIETTEL.bat và cài thêm Python 3.12 (32-bit).

Bắt Đầu Ngay Hôm Nay

✅ Hoàn toàn miễn phí — không giới hạn số lần ký
✅ Bảo mật tuyệt đối — dữ liệu không rời khỏi máy bạn
✅ Hỗ trợ MobiFone CA, VinaPhone CA, Viettel-CA
✅ Ký mạng LAN — 1 token dùng cho cả văn phòng

👉 Truy cập ngay: https://vienthongdidong.vn/cnxcks/