A- A A+ | Chia sẻ bài viết lên facebook Chia sẻ bài viết lên twitter Chia sẻ bài viết lên google+ Tăng tương phản Giảm tương phản

Hướng dẫn cài đặt phần mềm ký số cá nhân

Thực hiện, Kế hoạch số 72/KH-UBND ngày 27/10/2016 của Ủy ban nhân dân tỉnh Thái Bình về việc triển khai chứng thư số chuyên dùng trong cơ quan nhà nước, đơn vị sự nghiệp của tỉnh Thái Bình giai đoạn 2016 – 2020, Sở Thông tin và Truyền thông đã tích hợp và triển khai giải pháp ký số trực tuyến trên hệ thống Mạng văn phòng điện tử liên thông, qua hơn 01 năm triển khai, Sở Thông tin và Truyền thông luôn thường trực hỗ trợ kỹ thuật và tiếp nhận nhiều phản hồi tích cực từ phía người dùng. Tuy nhiên thời gian gần đây, Sở Thông tin và Truyền thông nhận được rất nhiều ý kiến của người dùng về việc không cài được phần mềm ký số trên một số máy có cấu hình thấp cài hệ điều hành Win 7 trở lên. Trong khuôn khổ bài viết này, Trung tâm Công nghệ thông tin và Truyền thông xin được hướng dẫn chi tiết quy trình cài đặt phần mềm ký số cá nhân trên máy tính như sau:


1.     Yêu cầu cài đặt

1.1    Yêu cầu hệ điều hành, trình duyệt

-          Hệ điều hành  Windows phiên bản Windows  XP SP3 trở lên;

Nếu máy tính người dùng chạy hệ điều hành Windows 7 trở xuống (Windows XP, Windows Vista, Windows 7) thì cần phải cài đặt .Net Framework 4.0.

-          Các trình duyệt hỗ trợ: IE, FireFox, CocCoc, Opera;

1.2    Yêu cầu phần mềm ký số

-          Phần mềm trình điều khiển thiết bị eTocken do Ban Cơ yếu Chính phủ cung cấp theo đĩa cài đặt;

-          Phần mềm plugin ký số cho trình duyệt trên máy tính của người dùng (VGCACryptoPluginSetup.msi);

1.3    Link tải bộ cài :

Bộ cài đặt được cung cấp trên mạng văn phòng điện tử liên thông của tỉnh: http://mvp.thaibinh.gov.vn

Chọn “Thông tin khác” à “Hướng dẫn” àPlupin Ký số mới phiên bản dành cho cá nhân

 

 

 

2.     Cài đặt Microsoft .NET Framework 4.0

Bước 1: Chọn bộ cài đặt: dotNetFx40_Full_x86_x64.exe trong thư mục cài đặt.

 

 

Bước 2: Chương trình cài đặt xuất hiện, ấn chọn đánh dấu vào mục I have read and accept the lincense terms. Và ấn chọn Install.

 

 

 

Bước 3: Cài đặt hoàn tất chọn Finish

 

 

3.     Cài đặt trình điều khiển thiết bị eTocken

Bước 1: Chọn bộ cài đặt: SafeNetAuthenticationClient-x32-x64-8.1-SP1

Bước 2: Cài đặt driver USB Token

 

 

 

Nhấn Next

 

 

Chọn ngôn ngữ (tiếng Việt hoặc English)

 

 

Nhấn Next

 

 

Chọn “I accept the license agreement”, sau đó chọn “Next”.

 

 

Nhấn next

 

 

Nhấn next

 

 

 

Nhấn Finish để kết thúc quá trình cài đặt

Bước 3: Kiểm tra

Cách 1: Sau khi cài đặt trên khay hệ thống xuất hiện biểu tượng

 

 

Cách 2: Vào menu start → SafeNet Authentication Client → SafeNet Authentication Client. 

 

 

Bước 4: Đổi mật khẩu cho eToken

eToken là thiết bị lưu trữ chứng thư số của đơn vị, do đó cần phải thực hiện sử dụng đảm bảo an toàn về thiết bị và mã đăng nhập (PIN)

Thực hiện đổi mật khẩu như sau:

- Cắm thiết bị eToken vào cổng USB của máy tính, thấy đèn đỏ nhấp nháy.

- Nhấp chuột phải vào biểu tượng SafeNet ở góc phải  màn  hình    chọn “Change eToken Password”.

 

 

Hoặc vào menu start → SafeNet Authentication Client → SafeNet Authentication Client.

 

    

 

 Nhấp chuột trái

 

 

- Nhấn Đổi mật khẩu

 

 

Nhập mật khẩu cần thay vào ô “Mật khẩu hiện tại của token”. Nhập mật khẩu mới vào ô “Mật khẩu mới của token” và “Xác nhận Mật khẩu”. Sau khi nhập xong nhấn “Đồng ý” để xác nhận sự thay đổi trên.

Giao diện thông báo thay đổi mật khẩu thành công:

 

 

 

5.     Cài đặt plugin ký số cho trình duyệt trên máy tính của người dùng

§  Chạy file cài đặt VGCASignServiceSetup_v1.0_05_05_2017.msi trong thư mục cài đặt.

§  Thực hiện các bước trên Giao diện cài đặt

 

 

 

 

 

 

 

 

 

§  Cho phép Windows FireWall chấp nhận chương trình GCASignService.exe chạy trên hệ thống.

 

 

6.     Cấu hình hệ thống

6.1    Cấu hình kết nối mạng qua máy chủ Proxy nếu cần thiết

 

 

6.2    Cấu hình dịch vụ chứng thực phù hợp với Dịch vụ bên Bộ Ngoại giao

-          Dịch vụ cấp dấu thời gian (TSA): Tích chọn Sử dụng dịch vụ và nhập vào địa chỉ máy chủ cấp dấu thời gian tương ứng bên Bộ Ngoại giao

-          Dịch vụ kiểm tra chứng thư số trực tuyến: Tích chọn sử dụng dịch vụ kiểm tra chứng thư số trực tuyến. Có thể tích chọn Cho phép kiểm tra qua OCSP khi ký số. Ngoài ra, nếu có kênh phân phối danh sách chứng thư số thu hồi (CRL) khác có thể nhập thêm vào Đường dẫn danh sách chứng thư số bị thu hồi (CRL).

 

 

6.3    Cấu hình mẫu chữ ký PDF

Mục đích của việc tạo trước các mẫu chữ ký của người ký là tăng tính thuận tiện cho người ký, người ký chỉ cần tạo mẫu chữ ký một lần và sử dụng lâu dài. Các mẫu chữ ký có thể sao lưu và khôi phục để sử dụng khi cài đặt lại chương trình.

Mở giao diện cấu hình mẫu chứ ký. Từ giao diện cấu hình hệ thống chọn mục "Hiển thị chữ ký trên PDF".

 

 

Tạo mẫu chữ ký mới

Bước 1:Từ danh sách mẫu chữ ký xổ xuống ta chọn “Tạo mẫu mới …”

 

 

 

 

Bước 2: Nhập tên cho mẫu chữ ký vào khung “Tên mẫu chữ ký”: Mẫu 1

Bước 3:Tùy chỉnh các chế độ hiện thị chữ ký:

-          Chọn các chế độ hiện thị: Hình ảnh và Thông tin chữ ký, Hình ảnh hoặc Thông tin chữ ký tương ứng với mục đích sử dụng.

-          Tùy chỉnh hiển thị thông tin bằng cách tích chọn vào các ô chọn bên trái khung “Hiển thị chữ ký”: Nhãn, Email, Cơ quan, Chức vụ, Thời gian ký.

-          Thay đổi hình ảnh hiển thị chữ ký:Click phải chuột vào hình ảnh chữ ký hiện tại, chọn menu “Thay ảnh khác”, chọn đường dẫn đến ảnh mới và chọn “OK”:

 

 

Chú ý: Chọn menu “Chọn ảnh mặc định” nếu người dùng muốn sử dụng hình ảnh VGCA mặc định.

Bước 4: Thiết lập vị trí chữ ký mặc định cho mẫu chữ ký. Tích chọn “Ký số với vị trí mặc định”. Chọn Trang đặt vị trí, chọn tọa độ tương đối trên trang mẫu và kích thước chữ ký.

 

 

Bước 5: Tích chọn “Đặt làm mẫu chữ ký mặc định” để mẫu chữ ký sẽ được tự động chọn khi ký số.

 

 

Bước 6: Click chọn “Lưu” để lưu mẫu chữ ký.

 

7.     Một số lỗi thường gặp

7.1    Không gọi được các hàm thực thi Plugin ký số

a.     Mô tả lỗi

-          Khi gọi đến các hàm chức năng của plugin ký số nhưng không có hiệu ứng gì.

-          Mở Developer Tools của trình duyệt Chrome, tab Console thấy có thông báo lỗi như sau:

WebSocket connection to 'wss://127.0.0.1:8987/Config' failed: Error in connection establishment: net::ERR_INSECURE_RESPONSE

Connection is closed...

 

 

 

b.    Cách khắc phục

Bước 1: Mở trình duyệt Chrome. Nhập vào thanh địa chỉ chuỗi dưới đây và bấm Enter: chrome://flags/#allow-insecure-localhost

 

 

Bước 2: Tại mục “Allow invalid certificates for resources loaded from localhost.” được đánh dấu màu vàng trên hình, bấm Enable. Kết quả như sau:

 

 

Bước 3: Bấm RELAUNH NOW ở phía cuối cửa sổ Chrome (như hình trên Bước 2) để khởi động lại trình duyệt.

7.2    Chưa đăng ký sử dụng phần mềm

a.     Mô tả lỗi

Khi người dùng gọi hàm ký số, xác thực sẽ có thông báo như sau:

 

 

b.    Cách khắc phục

Bước 1: Mở giao diện Cấu hình hệ thống bằng cách chuột phải vào biểu tượng chương trình (Chữ V đỏ) dưới góc phải màn hình. Bấm menu Cấu hình hệ thong

 

 

Bước 2: Mở tab Đăng ký sử dụng. Bấm nút Đăng ký sử dụng.

 

 

 

Bước 3: Người dùng cắm thiết bị Token vào máy tính và chọn Chứng thư số rồi bấm OK. Trong nhiều trường hợp, người dùng cần bấm More choices để thấy được chứng thư số của mình:

 

 

 

 

Bước 4: Nhập mật khẩu thiết bị Token

 

 

Bước 5: Các bạn chờ trong vài giây, chương trình sẽ tự động kết nối đến máy chủ của Ban Cơ yếu để đăng ký. Kết quả như sau:

 

 

  

                                Chúc các đồng chí thao tác thành công !

                                                                                   

KS. Vũ Trọng Thể - TTCNTT&TT

Tác giả: KS. Vũ Trọng Thể - TTCNTT&TT
Nguồn: sotttt.thaibinh.gov.vn
Tổng số điểm của bài viết là: 0 trong 0 đánh giá
Click để đánh giá bài viết
Thăm dò ý kiến
Theo bạn thông tin nội dung của website thế nào?
Thống kê truy cập
Hôm nay : 1.073
Hôm qua : 1.390
Tháng 10 : 47.926
Năm 2020 : 403.539