Chưa cài đặt hoặc bật Plugin chữ ký số: 4 cách sửa nhanh

Thông báo “Chưa cài đặt hoặc bật Plugin chữ ký số” hiện ra khi máy chưa có hoặc chưa chạy phần mềm ký của Cục Thuế, hay trình duyệt đang chặn phần mềm đó. Cách sửa: tải CT SigningHub ở mục Trợ giúp của Dịch vụ công thuế, mở lên, rồi cho phép trình duyệt kết nối với nó.

Nhiều người chỉ gặp lỗi này vào kỳ khai thuế, vì cả tháng hay cả quý mới mở phần mềm ký một lần. Trong khoảng thời gian đó trình duyệt đã tự cập nhật, máy đã cài lại, hoặc USB ký số vừa được gia hạn. Bài này đi từ cách nhanh nhất tới cách ít gặp, kèm cách xử lý 5 câu báo lỗi khác hay đi chung với nó.

Tra nhanh: màn hình báo gì, sửa thế nào

Mỗi câu báo lỗi trên có một phần hướng dẫn chi tiết cùng tên ở dưới.

“Chưa cài đặt hoặc bật Plugin chữ ký số” là lỗi gì?

Khi bạn bấm Ký điện tử trên Dịch vụ công thuế (dichvucong.gdt.gov.vn), trang web không tự ký được. Nó phải gọi một phần mềm nhỏ chạy ngay trên máy bạn, gọi là plugin ký số. Phần mềm này đọc chứng thư trong USB ký số rồi ký vào tờ khai. Trang gọi mà phần mềm không trả lời thì hiện hộp thoại:

Chưa cài đặt hoặc bật Plugin chữ ký số. 👉 Tải Plugin tại đây

Có 4 nguyên nhân, xếp từ hay gặp tới ít gặp:

1. Máy chưa cài phần mềm ký của Cục Thuế.
2. Đã cài nhưng phần mềm chưa chạy, hoặc chạy mà thiếu quyền quản trị.
3. Trình duyệt chặn trang thuế kết nối với phần mềm trên máy. Đây là nguyên nhân mới, xuất hiện từ khi Chrome thêm quyền Local Network Access.
4. Phần mềm diệt virus chặn.

Một chỗ hay nhầm: plugin hoặc driver của nhà cung cấp chữ ký số (VNPT, Viettel, MISA…) là thứ khác. Bạn cài đủ bộ của nhà cung cấp rồi mà chưa cài phần mềm của Cục Thuế thì trang vẫn báo lỗi này.

Sửa lỗi chưa cài đặt hoặc bật Plugin chữ ký số thế nào?

Làm lần lượt 4 cách dưới đây. Xong mỗi cách thì tải lại trang bằng phím F5 rồi ký thử. Ký được thì dừng.

Cách 1: Tải và cài CT SigningHub ở đâu?

1. Mở trang Trợ giúp của Dịch vụ công thuế.
2. Kéo xuống mục Phần mềm hướng dẫn. Ở đó có CT SigningHub và eSigner, cùng ghi là phần mềm hỗ trợ ký điện tử.
3. Tải về, giải nén, nhấn đúp vào tệp cài đặt.
4. Cài xong, biểu tượng phần mềm hiện ở góc phải phía dưới màn hình, cạnh đồng hồ.

Trên mạng nhiều người gọi là “TCT SigningHub”, còn trang Trợ giúp ghi “CT SigningHub”. Khi tìm trong máy, bạn gõ “SigningHub” là ra. Chỉ tải phần mềm này từ trang của Cục Thuế. Phần mềm ký được chạm vào chữ ký số của doanh nghiệp, tải từ đường dẫn lạ là tự mở cửa cho kẻ gian.

Cách 2: Bật plugin chữ ký số khi đã cài mà vẫn báo lỗi

Cài rồi mà trang vẫn báo chưa cài đặt hoặc bật Plugin chữ ký số thì thường là phần mềm chưa chạy. Phần mềm phải đang chạy lúc bạn bấm ký, mà sau khi tắt máy mở lại thì nó có thể không tự chạy.

1. Nhìn góc phải phía dưới màn hình. Không thấy biểu tượng thì bấm vào mũi tên nhỏ để hiện các biểu tượng bị ẩn.
2. Vẫn không thấy: bấm phím Windows, gõ “SigningHub”, mở phần mềm lên.
3. Đã thấy biểu tượng mà vẫn báo lỗi: chuột phải vào biểu tượng, chọn Đóng. Sau đó tìm lại CTSigningHub, chuột phải, chọn Run as administrator (chạy với quyền quản trị).
4. Tắt hẳn trình duyệt, mở lại, đăng nhập và ký lại.

Máy công ty thường bị khoá quyền quản trị. Gặp trường hợp này thì bước 3 phải nhờ người quản lý máy tính làm giúp.

Cách 3: Cho phép quyền Local Network Access trên trình duyệt

Đây là cách mà các bài hướng dẫn cũ không có, và là lý do nhiều máy cài đủ phần mềm vẫn báo chưa cài đặt hoặc bật Plugin chữ ký số.

Từ bản Chrome 142, Google thêm một quyền mới tên là Local Network Access, tạm hiểu là quyền truy cập mạng cục bộ. Một trang web muốn kết nối tới phần mềm đang chạy ngay trên máy bạn thì phải được bạn cho phép. Plugin ký số chạy đúng theo kiểu đó. Vì vậy chỉ cần Chrome tự cập nhật một lần là trang thuế bị chặn, dù phần mềm vẫn nằm nguyên trên máy. Edge và Cốc Cốc làm trên cùng lõi với Chrome, nên cũng có thể gặp chuyện tương tự.

Lần đầu bạn bấm ký sau khi Chrome cập nhật, trình duyệt có thể hiện một hộp nhỏ hỏi có cho trang này tìm và kết nối với thiết bị trong mạng cục bộ không. Bấm Cho phép. Chỗ này dễ hỏng việc: thấy hộp lạ mà bấm Chặn, hoặc bấm ra ngoài cho hộp biến mất, là trang thuế bị chặn từ đó.

Lỡ bấm Chặn rồi thì mở lại quyền như sau:

1. Mở trang Dịch vụ công thuế và đăng nhập.
2. Bấm vào biểu tượng nằm bên trái thanh địa chỉ (hình ổ khoá hoặc hai thanh trượt).
3. Chọn Cài đặt trang web.
4. Tìm dòng Local Network Access, chuyển sang Cho phép.
5. Quay lại trang, bấm F5 và ký lại.

Tên các mục trong phần Cài đặt có thể khác đôi chút giữa Chrome, Edge, Cốc Cốc và giữa các lần cập nhật. Chúng tôi chưa thử hết trên mọi trình duyệt. Không thấy đúng tên thì tìm dòng có chữ “mạng cục bộ” hoặc “Local network”.

Còn một cách nữa mà MISA đưa trong hướng dẫn của họ: gõ chrome://flags/#local-network-access-check vào thanh địa chỉ, đặt mục Local Network Access Checks thành Disabled, rồi bấm Relaunch. Cách này tắt việc kiểm tra cho mọi trang web, không riêng trang thuế. Mục trong chrome://flags lại là tính năng thử nghiệm, Google có thể bỏ ở bản sau. Chúng tôi chỉ dùng cách này khi cho phép từng trang không ăn thua.

Cách 4: Phần mềm diệt virus chặn plugin thì làm sao?

Một số phần mềm diệt virus như Avast, AVG, 360 Total Security có thể chặn plugin ký số. Khi đó trang vẫn báo chưa cài đặt hoặc bật Plugin chữ ký số dù bạn đã làm đủ 3 cách trên. Thử tạm tắt chương trình diệt virus, mở lại trình duyệt rồi ký. Ký được thì vào chương trình đó, thêm CT SigningHub vào danh sách được phép, rồi bật bảo vệ lại. Đừng để máy chạy luôn ở chế độ tắt diệt virus.

“Plugin ký số đã sẵn sàng” có phải là lỗi không?

Không. Đây là thông báo ngược với câu chưa cài đặt hoặc bật Plugin chữ ký số: phần mềm ký đã chạy và đang chờ lệnh. Hộp thoại bật lên bất ngờ nên nhiều người tưởng báo lỗi.

Sau thông báo này mà bấm Ký vẫn không được, thì phần mềm đã ổn và chỗ vướng nằm ở nơi khác. Hai chỗ hay gặp nhất là quyền trình duyệt (Cách 3) và USB ký số (phần “USB không có chữ ký số” bên dưới).

CT SigningHub và eSigner khác nhau thế nào, nên cài cái nào?

Trang Trợ giúp của Cục Thuế đặt cả hai cạnh nhau, cùng ghi là phần mềm hỗ trợ ký điện tử. Hướng dẫn của MISA cho Dịch vụ công thuế bảo tải cả hai về máy, và khi cần chạy quyền quản trị thì mở CTSigningHub. Các bài hướng dẫn cũ viết cho trang Thuế điện tử chỉ nhắc eSigner.

Chúng tôi chưa tìm được văn bản của Cục Thuế nói rõ trang nào dùng phần mềm nào. Cách ít vướng nhất là cài cả hai từ trang Trợ giúp. Nếu khi ký có báo xung đột, hãy tắt bớt plugin của các nhà cung cấp chữ ký số khác đang chạy cùng lúc.

“USB không có chữ ký số” phải làm sao?

Thông báo này cho biết phần mềm ký đã chạy nhưng không đọc được chứng thư trong USB. Kiểm theo thứ tự:

1. Rút USB ra, cắm lại. Thử cổng khác, cắm thẳng vào máy, không qua bộ chia.
2. Mở phần mềm quản lý USB của nhà cung cấp (VNPT-CA, Viettel-CA, MISA eSign…). Không thấy chứng thư trong đó nghĩa là máy chưa nhận USB. Cài lại driver từ trang của nhà cung cấp.
3. Xem hạn chứng thư ngay trong phần mềm đó. Hết hạn thì phải gia hạn trước, không có cách nào khác.
4. Tạm tắt diệt virus như Cách 4.
5. Máy thiếu tệp chứng thư gốc. MISA hướng dẫn tải tệp này ở trang chứng thực gốc quốc gia rootca.gov.vn, cài vào máy rồi khởi động lại.

Nhập sai mã PIN quá số lần cho phép thì USB bị khoá. Lúc đó chỉ nhà cung cấp chữ ký số mới mở khoá được.

“Không tìm thấy chữ ký số với serial đã chọn trong USB” xử lý thế nào?

Serial là số hiệu của chứng thư số. Hệ thống thuế lưu serial bạn đã đăng ký. USB cắm vào mang serial khác thì hệ thống báo lỗi này.

Có 3 trường hợp:

• Cắm nhầm USB. Hay gặp ở người làm kế toán cho nhiều công ty. Rút hết, chỉ cắm USB của đúng công ty đang đăng nhập.
• Vừa gia hạn hoặc đổi USB mới. Serial mới chưa được cập nhật lên hệ thống thuế. Xem phần “Chứng thư số chưa được đăng ký với cơ quan thuế” ngay dưới.
• Đăng nhập nhầm tài khoản thuế của công ty khác, trong khi USB đang cắm là đúng.

Muốn xem serial, mở phần mềm quản lý USB của nhà cung cấp, vào phần thông tin chứng thư, tìm dòng Serial hoặc Số hiệu. Đem so với serial đã đăng ký trên trang thuế.

“Chứng thư số chưa được đăng ký với cơ quan thuế” là sao?

Chữ ký số của bạn còn hạn, nhưng hệ thống thuế chưa ghi nhận chứng thư này. Lỗi hay gặp ngay sau khi gia hạn, đổi USB, hoặc đổi sang nhà cung cấp khác.

• Khi ký tờ khai: cập nhật chứng thư mới trong phần thông tin tài khoản trên trang thuế, trong lúc USB mới đang cắm vào máy. Trên trang Thuế điện tử cũ, mục này nằm ở Thay đổi thông tin dịch vụ, chọn Thay đổi chữ ký số.
• Khi ký hoá đơn điện tử: lập tờ khai đăng ký, thay đổi thông tin sử dụng hoá đơn điện tử mẫu 01/ĐKTĐ-HĐĐT, khai chứng thư mới, ký rồi gửi. Chờ cơ quan thuế chấp nhận mới ký hoá đơn được. Trang Trợ giúp của Dịch vụ công thuế có tài liệu hướng dẫn riêng cho tờ khai này.

Gia hạn xong thì cập nhật luôn trong ngày. Đợi tới kỳ khai thuế mới làm là dồn hai việc vào đúng lúc gấp nhất.

Đã cài plugin mà vẫn không ký được tờ khai thuế điện tử, kiểm tra gì?

Trang vẫn báo chưa cài đặt hoặc bật Plugin chữ ký số, hoặc bấm ký mà không thấy gì xảy ra, thì đi lần lượt danh sách này. Hai bước dễ bị bỏ qua nhất là bước 2 và bước 3.

1. Phần mềm ký có đang chạy không? Nhìn biểu tượng ở góc màn hình.
2. Trình duyệt đã cho phép Local Network Access với trang thuế chưa? Chỗ này hay bị bỏ qua nhất, vì hộp hỏi quyền chỉ hiện một lần.
3. USB đã cắm chắc chưa, và phần mềm của nhà cung cấp có thấy chứng thư không?
4. Chứng thư còn hạn, đúng serial đã đăng ký?
5. Chỉ có một USB ký số đang cắm?
6. Diệt virus có chặn không?
7. Thử trình duyệt khác.

Các bài hướng dẫn cũ hay bảo cài Java, sửa cấu hình Java. Hướng dẫn mới cho Dịch vụ công thuế (MISA cập nhật 01/2026) không còn bước nào về Java, nên đừng mất thời gian ở đó trước khi làm xong 7 bước trên.

Tài khoản thuế do kế toán dùng thay giám đốc thì xem thêm cách phân quyền cho kế toán đăng nhập trang thuế điện tử. Ký trên tệp PDF thì cách làm khác, xem cách ký số trên file PDF.

Ký điện tử thành công nhưng không nộp được tờ khai thì làm sao?

Ký được nghĩa là phần chữ ký đã ổn. Chỗ vướng nằm ở bước gửi.

• Đừng bấm nộp liên tục. Kiểm tra trước xem tờ khai đã vào chưa, theo cách tra cứu tờ khai thuế đã nộp. Thư thông báo tiếp nhận cũng được gửi về email đã đăng ký với cơ quan thuế.
• Báo đang xử lý, xin chờ ít phút. Hệ thống đang nhận, thường vì quá đông người nộp. Chờ một lúc rồi tra cứu lại.
• Phiên đăng nhập hết hạn. Đăng xuất, đăng nhập lại, nộp lại.
• Báo lỗi tệp tờ khai (sai kỳ, sai cấu trúc). Đọc kỹ câu báo, sửa trong phần mềm HTKK rồi kết xuất lại.

Lỡ nộp trùng hoặc nộp nhầm thì xem cách huỷ tờ khai đã nộp qua mạng.

Sát hạn nộp mà vẫn không ký được thì nên làm gì?

Nộp chậm có giá. Theo Điều 13 Nghị định 125/2020/NĐ-CP, đã sửa bởi Nghị định 310/2025/NĐ-CP, tổ chức nộp hồ sơ khai thuế chậm từ 1 tới 30 ngày bị phạt 2 tới 5 triệu đồng. Chậm 1 tới 5 ngày mà có tình tiết giảm nhẹ thì bị cảnh cáo (tổng hợp mức phạt chậm nộp tờ khai trên Thư Viện Pháp Luật).

Còn vài giờ mà máy vẫn báo chưa cài đặt hoặc bật Plugin chữ ký số thì làm theo thứ tự:

1. Chụp màn hình lỗi, có cả đồng hồ máy tính.
2. Đem USB sang một máy khác đã từng ký được và nộp từ máy đó. Đây thường là cách nhanh nhất khi chỉ còn vài giờ: máy kia đã có sẵn phần mềm ký, đã được cho phép quyền trình duyệt, chỉ cần cắm USB, đăng nhập và nộp. Nhớ đăng xuất tài khoản thuế trên máy đó sau khi xong.
3. Gọi tổng đài của nhà cung cấp chữ ký số, số in trên vỏ hộp USB hoặc trên trang của họ. Lỗi USB, driver, chứng thư thì họ xử được.
4. Cả trang thuế báo lỗi hoặc bảo trì thì liên hệ cơ quan thuế quản lý trực tiếp, kèm ảnh đã chụp.

Câu hỏi thường gặp

Plugin của VNPT, Viettel có thay được phần mềm ký của Cục Thuế không?

Không. Bộ cài của nhà cung cấp giúp máy nhận USB. Phần mềm của Cục Thuế giúp trang thuế gọi được USB đó. Muốn ký tờ khai thì cần đủ cả hai, thiếu phần mềm của Cục Thuế là trang báo chưa cài đặt hoặc bật Plugin chữ ký số.

Cắm hai USB ký số cùng lúc được không?

Không nên. Mỗi lần ký chỉ cắm một USB và chỉ chạy một plugin. Cắm hai cái dễ gặp lỗi không tìm thấy chữ ký số với serial đã chọn.

Đổi máy tính mới cần cài lại những gì?

Ba thứ: driver USB của nhà cung cấp, CT SigningHub (và eSigner) từ trang Trợ giúp, rồi cho phép Local Network Access cho trang thuế ở lần ký đầu tiên. Thiếu một trong ba thứ này là lần ký đầu tiên gặp ngay lỗi chưa cài đặt hoặc bật Plugin chữ ký số.

Tải plugin ký số ở trang lạ có sao không?

Có rủi ro. Phần mềm ký đọc được chữ ký số của doanh nghiệp. Chỉ tải từ trang Trợ giúp của Cục Thuế hoặc trang chính thức của nhà cung cấp chữ ký số.

Kế toán Vạn Phúc làm gì cho doanh nghiệp không muốn tự ký, nộp tờ khai?

Công ty TNHH Dịch Vụ Kế Toán Vạn Phúc nhận làm kế toán thuế cho doanh nghiệp và hộ kinh doanh: lập, ký, nộp tờ khai định kỳ và theo dõi hạn chữ ký số. Doanh nghiệp không muốn mỗi kỳ khai thuế lại tự lo phần mềm ký, USB, quyền trình duyệt có thể giao phần việc này cho Vạn Phúc. Phí kế toán thuế chỉ từ 1 tới 2 triệu đồng mỗi tháng, chưa phát sinh doanh thu chỉ từ 500.000 đồng. Hotline 0823 369 333. Địa chỉ: 10/26 Vũng Thiện, KP Chiêu Liêu, Phường Dĩ An, TP. Hồ Chí Minh.