Xem ngay ai đã ký, tài liệu có bị chỉnh sửa sau khi ký không, kiểm tra Timestamp (TSA RFC 3161), LTV và trạng thái chứng thư trực tuyến trên OCSP/CRL.
Tải lên file PDF hoặc XML để xem danh sách người ký, dấu thời gian Timestamp (TSA), xác thực lâu dài (LTV) và trạng thái OCSP/CRL.
Hóa đơn điện tử
| STT | Tên hàng hóa, dịch vụ | ĐVT | Số lượng | Đơn giá | Thành tiền |
|---|
Đang đọc thông tin chữ ký…
Trạng thái chuỗi CA và OCSP/CRL được truy vấn trực tiếp từ thông tin chứng thư X.509 nhúng trong XML.
Hiển thị tóm tắt người ký, thời điểm ký, dấu thời gian Timestamp (TSA), LTV và trạng thái OCSP.
Dấu thời gian (Timestamp) là dữ liệu điện tử gắn thông tin chuẩn xác về ngày, tháng, năm và thời gian vào tài liệu ký số do tổ chức cung cấp dịch vụ dấu thời gian (TSA) chứng thực.
Dấu thời gian được sử dụng để làm bằng chứng và xác thực sự tồn tại của dữ liệu tại một mốc thời gian nhất định. Tài liệu, hồ sơ, thông điệp điện tử khi được đóng dấu thời gian sẽ đảm bảo tính chống chối bỏ về thời gian và tính toàn vẹn dữ liệu (thay vì chỉ dựa vào giờ đồng hồ trên máy tính của người ký).
Với công nghệ Ký số xác thực lâu dài (LTV - Long-Term Validation) trong gói nâng cao, mốc thời gian ký số và dữ liệu kiểm tra chứng thư được ghi lại và lưu trữ ngay bên trong tài liệu điện tử.
Cho phép kiểm tra hiệu lực của chứng từ điện tử trong tương lai mà không phụ thuộc vào hiệu lực hay trạng thái của chứng thư số sau khi ký. Nhờ đó giảm thiểu tối đa rủi ro sai sót hoặc giả mạo, hạn chế sự phụ thuộc vào hệ thống bên thứ ba và loại bỏ những nghi vấn trong tương lai đối với các chứng thư số đã hết hạn, tạm dừng hoặc bị thu hồi.
Báo cáo này đối chiếu trực tiếp bản băm vùng ByteRange, chữ ký mật mã PKCS#7/CMS, dấu thời gian TimeStampToken (RFC 3161), kho dữ liệu LTV/DSS, chuỗi chứng thư Root CA Quốc gia (NEAC) và phản hồi trực tuyến từ máy chủ OCSP/CRL của nhà cung cấp chữ ký số.
Công cụ tự động phân tích và trình bày kết quả theo ngôn ngữ dễ hiểu, giúp kế toán, pháp chế và lãnh đạo doanh nghiệp nắm bắt ngay tình trạng tài liệu.
Đối chiếu bản băm ByteRange đến byte cuối cùng của tệp để phát hiện mọi chỉnh sửa sau khi ký; trích xuất đầy đủ Tên công ty/cá nhân, MST, CCCD và Chức vụ.
Xác thực chứng thư số với Root CA Quốc gia (NEAC) và truy vấn trực tiếp máy chủ OCSP của nhà mạng (VNPT-CA, SmartCA...) để kiểm tra thu hồi.
Kiểm tra mỗi lần ký có đóng dấu thời gian TSA (RFC 3161) để chống chối bỏ thời gian và có lưu trữ LTV (DSS) để bảo toàn hiệu lực khi chứng thư hết hạn hay chưa.
Chọn đúng công cụ hoặc tình huống đang gặp để kiểm tra theo thứ tự an toàn, không tắt cảnh báo bảo mật.
Giải đáp về quyền riêng tư, dấu thời gian Timestamp (TSA), công nghệ LTV và xác minh OCSP/CRL.
Tuyệt đối không. Quá trình đọc nội dung, kiểm tra cấu trúc và tính toán bản băm (SHA-256, SHA-1, ByteRange) được thực hiện 100% cục bộ trên trình duyệt (client-side). Khi kiểm tra chứng thư trực tuyến, trình duyệt chỉ gửi gói mã chữ ký công khai (PKCS#7/CMS vài KB) lên cổng API để kết nối máy chủ OCSP/CRL của các CA, hoàn toàn không gửi nội dung hay số liệu hợp đồng lên máy chủ.
Có. Chữ ký thông thường lấy thời gian từ đồng hồ máy tính của người ký, có thể bị chỉnh lùi ngày giờ để giả mạo còn hạn. Khi sử dụng Dấu thời gian TSA (RFC 3161), mốc thời gian được cấp và ký số bởi máy chủ Timestamping Authority độc lập, có giá trị pháp lý chống chối bỏ thời gian và không thể chỉnh sửa.
Vẫn còn đầy đủ hiệu lực pháp lý. Theo khoản 2 Điều 23 Luật Giao dịch điện tử năm 2023, việc chứng thư số bị thu hồi sau thời điểm ký không làm mất giá trị của thông điệp dữ liệu đã được ký hợp pháp trước đó. Hệ thống sẽ đối soát mốc giờ ký (đặc biệt khi có TSA) với mốc giờ thu hồi trên OCSP/CRL để xác nhận tính hợp lệ.
Hệ thống đọc mảng ByteRange trong cấu trúc file PDF và băm lại chính xác toàn bộ các byte nội dung đã ký. Nếu có bất kỳ byte dữ liệu nào bị thay đổi sau khi ký, bản băm SHA sẽ không khớp với messageDigest trong chữ ký mật mã và hệ thống lập tức hiển thị cảnh báo đỏ vi phạm toàn vẹn.
Hệ thống hỗ trợ kiểm tra toàn diện chữ ký số của tất cả các nhà cung cấp CA công cộng được cấp phép tại Việt Nam: VNPT-CA, VNPT SmartCA, Viettel-CA, FPT-CA, Bkav-CA, CA2 (Nacencomm), TrustCA, MISA-CA, Safe-CA... đồng thời xác thực chuỗi chứng thư lên Root CA Quốc gia (NEAC) thuộc Bộ Thông tin và Truyền thông.
Không. Bản xem hóa đơn từ trình duyệt là bản thể hiện trực quan phục vụ đối chiếu và kiểm tra nội bộ. Doanh nghiệp bắt buộc phải lưu trữ file XML hóa đơn gốc hoặc file PDF đã ký số có mã cơ quan thuế theo quy định của Nghị định 123/2020/NĐ-CP và Thông tư 78/2021/TT-BTC.
Trang bị chữ ký số VNPT-CA / SmartCA gói nâng cao có hỗ trợ đóng dấu thời gian (Timestamp) và xác thực lâu dài (LTV) cho doanh nghiệp.
Số 1138/VNPT.TPHCM-ĐHKD · Ngày 10/04/2026
