Sửa lỗi OCSP, lỗi xác thực chứng thư số I-CA

OCSP là cơ chế kiểm tra trực tuyến chứng thư số còn hiệu lực hay đã bị thu hồi. Lỗi OCSP thường do máy tính chưa tin cậy chứng thư gốc quốc gia (Root CA) hoặc chứng thư của nhà cung cấp I-CA, hoặc mạng chặn kết nối kiểm tra.

Cập nhật 2026: hạ tầng chứng thư gốc quốc gia đã được chuyển đổi theo tên Bộ Khoa học và Công nghệ (sau khi hợp nhất Bộ Thông tin và Truyền thông). Nếu máy chỉ có chứng thư gốc cũ, hãy cài thêm chứng thư gốc mới từ Trung tâm Chứng thực điện tử quốc gia (NEAC).

Bước 1: Tải chứng thư gốc và chứng thư I-CA

Truy cập rootca.gov.vn (NEAC), tải chứng thư gốc quốc gia và chứng thư của I-CA.

Bước 2: Cài từng chứng thư

Mở file vừa tải → Install Certificate → Local Machine (hoặc Current User) → Automatically select the certificate store → Finish. Lặp lại cho từng file.

Bước 3: Kiểm tra lại

Mở lại phần mềm ký số hoặc file đã ký. Nếu cài tự động không thành công, thử cài thủ công vào kho Trusted Root Certification Authorities (chứng thư gốc) và Intermediate Certification Authorities (chứng thư I-CA).

Vẫn lỗi?

• Kiểm tra máy có truy cập Internet, tường lửa/proxy không chặn địa chỉ OCSP.
• Kiểm tra ngày giờ hệ thống đúng.
• Xem thêm cách Add Trust chữ ký số I-CA.