Bạn có usb token chữ ký số cá nhân trong tay, hợp đồng, tờ khai gửi đến qua Zalo chờ ký, nhưng mở file ra lại không biết ký từ đâu cho đúng luật. Ký sai cách, file có thể bị đối tác trả lại vì "chữ ký không hợp lệ", hoặc tệ hơn là bị chối bỏ giá trị pháp lý khi có tranh chấp. Bài này đi thẳng vào thực tế: từng bước ký số một file PDF bằng chữ ký số cá nhân, cách kiểm tra chữ ký đã "ăn" vào file chưa, và 3 thao tác bảo vệ file sau khi ký — tất cả theo quy định hiện hành của Việt Nam.
Đã rõ khác biệt giữa chữ ký ảnh — chữ ký điện tử — chữ ký số chưa? Nếu chưa, đọc trước bài Chữ ký số PDF là gì để không nhầm "chèn ảnh chữ ký" với "ký số hợp pháp" — hai việc này khác nhau hoàn toàn về giá trị pháp lý.
Khi nào cá nhân cần ký số PDF?
Ba tình huống người Việt gặp nhiều nhất:
- Ký hợp đồng từ xa: bạn ở Hà Nội, công ty đối tác ở TP.HCM, hợp đồng gửi qua Zalo hoặc email dạng PDF. Hai bên muốn ký nhanh mà không muốn gửi bản giấy qua bưu điện 2–3 ngày.
- Hộ kinh doanh, cá nhân kinh doanh nộp tờ khai điện tử: nhiều thủ tục thuế và dịch vụ công quốc gia hiện yêu cầu chữ ký điện tử hợp lệ trên file nộp trực tuyến.
- Tài liệu giá trị cao cần chống chối: thỏa thuận hợp tác, biên bản bàn giao, cam kết nợ — bên ký muốn sau này không thể phủ nhận "đây không phải chữ ký của tôi".
Nếu nhu cầu của bạn chỉ là "đưa chữ ký của mình vào file PDF" cho giấy tờ nội bộ, học bạ, phiếu xác nhận — không cần giá trị pháp lý cao — thì chèn ảnh chữ ký là đủ. Xem hướng dẫn chi tiết ở bài Cách chèn con dấu, chữ ký vào PDF.
Bước 1: Kiểm tra chữ ký số cá nhân còn hiệu lực
Chữ ký số cá nhân thường nằm trong usb token (dạng đồ vật cắm vào máy tính) do một nhà cung cấp chứng thư số (CA) cấp — BKAV, Viettel, VNPT, FPT… đều là những nhà cung cấp phổ biến ở Việt Nam.
Trước khi ký, làm 2 việc:
- Xem hạn chứng thư số: phần mềm quản lý token của từng nhà cung cấp có chỗ hiển thị ngày hết hạn. Chứng thư hết hạn thì mọi file ký sau đó đều không hợp lệ — chữ ký cũ trên file đã ký vẫn giữ nguyên giá trị, nhưng bạn không thể ký file mới cho đến khi gia hạn.
- Cài đúng phần mềm ký: mỗi nhà cung cấp có phần mềm và driver riêng cho usb token, tải từ trang chủ chính thức của nhà cung cấp. Không tải file driver lạ gửi qua Zalo, qua email — dễ dính mã giả mạo (giả trang CA để đánh cắp token là chiêu lừa có thật).
💡 Mẹo: không rõ mình cần ký loại nào? Quy tắc ngắn gọn: giấy tờ nội bộ → chèn ảnh chữ ký; hồ sơ nộp cơ quan nhà nước, hóa đơn, hợp đồng có giá trị cao → ký số bằng chứng thư.
Bước 2: Ký số vào file PDF bằng usb token
Quy trình chung (giao diện từng phần mềm hơi khác nhau, nhưng các bước là một):
- Mở file PDF cần ký bằng trình đọc PDF hỗ trợ ký số (Adobe Acrobat Reader là phổ biến nhất, bản miễn phí là đủ để ký).
- Vào mục Certificates (chứng nhận số) trên thanh công cụ, chọn Digitally Sign — ký số.
- Kéo chuột vẽ khung vùng ký ngay chỗ cần đặt chữ ký trên trang PDF.
- Cắm usb token, phần mềm hỏi chọn chứng thư — chọn đúng chứng thư cá nhân của bạn, nhập mật khẩu token.
- Chọn hình thức ký: ký gián tiếp (CAdES) thường được khuyến nghị vì tuân thủ quy định về chữ ký điện tử tại Việt Nam, còn tùy phần mềm hiển thị tên tùy chọn.
- Lưu file. File PDF vừa ký sẽ có khung chữ ký xanh + tên người ký + thời gian ký.
Sau khi lưu, luôn mở lại file bằng chính trình đọc PDF đó để xác nhận trạng thái chữ ký hiển thị "chữ ký hợp lệ". Nếu hiển thị vàng hoặc đỏ, kiểm tra lại chứng thư và kết nối token.
Nếu trình đọc báo "file bị khóa chỉnh sửa" — file PDF kia đã được người gửi bảo vệ bằng mật khẩu. Trường hợp đó bạn cần người gửi mở khóa hoặc dùng công cụ Mở khóa PDF để xử lý file của chính mình trước khi ký.
Bước 3: Kiểm tra chữ ký đã "ăn" vào file chưa
Nhiều người ký xong lưu nhầm bản chưa ký, gửi đi rồi bị trả lại. Tránh sai này:
- Tìm file vừa lưu, mở lại bằng trình đọc PDF.
- Nhấn vào khung chữ ký — phải hiện rõ: tên chủ chứng thư, thời gian ký, trạng thái hợp lệ.
- Đổi tên file có hậu tố rõ ràng, ví dụ
hop-dong-da-ky.pdf— đừng để 2 file trùng tên gây nhầm lúc gửi.
Bước 4: Bảo vệ file đã ký trước khi gửi đi
File đã ký số là bản gốc pháp lý — đừng để nó lơ đãng trên Zalo, drive chung. Ba thao tác nên làm:
- Khóa file bằng mật khẩu khi gửi qua kênh công cộng: dùng công cụ Khóa PDF, đặt mật khẩu rồi gửi mật khẩu qua kênh khác (gọi điện, tin nhắn riêng). File hợp đồng đã ký mà rơi vào tay người ngoài là rủi ro thật.
- Nén trước khi gửi nếu file quá nặng: hợp đồng kèm scan phụ lục dễ vượt ngưỡng đính kèm 25MB của Gmail và Zalo. Dùng Nén PDF để giảm kích thước mà nội dung không đổi.
- Trích xuất đúng trang cần thiết khi hồ sơ dài: chỉ cần gửi trang ký? Công cụ Chỉnh sửa PDF có nút Trích xuất — "Tạo file mới từ trang đã chọn" — giúp tách đúng phần cần gửi, không đính kèm cả bộ hồ sơ dài.
Câu hỏi thường gặp
Ký số PDF trên điện thoại được không?
Khó. Phần lớn usb token chữ ký số cá nhân hiện chỉ làm việc ổn định trên máy tính qua cổng USB. Trên điện thoại, bạn có thể xem và kiểm tra file đã ký, nhưng việc ký số bằng token thường phải làm trên máy tính. Cần đưa chữ ký thường vào PDF trên điện thoại thì dùng cách chèn ảnh chữ ký — xem bài Cách chèn con dấu, chữ ký vào PDF.
Chữ ký số cá nhân giá bao nhiêu, mua ở đâu?
Giá và gói cước tùy từng nhà cung cấp CA và thời điểm, thường có giai đoạn ưu đãi cho cá nhân. Muốn chắc chắn, liên hệ trực tiếp các nhà cung cấp chứng thư số đang hoạt động tại Việt Nam. Lưu ý: chỉ mua từ kênh chính thức của nhà cung cấp, đừng mua qua trung tác lạ.
File PDF đã ký số gửi qua Zalo có bị mất chữ ký không?
Không. Chữ ký số nằm trong chính cấu trúc file PDF, nên chuyển file qua Zalo, email hay drive đều giữ nguyên. Chỉ có điều: đừng dùng tính năng chuyển đổi của app (ví dụ chuyển PDF sang ảnh) trước khi gửi — chuyển định dạng có thể làm mất phần chữ ký số.
Làm sao biết file PDF đối tác gửi đã được ký số thật chưa?
Mở bằng trình đọc PDF hỗ trợ, nhìn khung chữ ký trên trang và mục tổng hợp chữ ký cuối file: chữ ký hợp lệ sẽ hiển thị xanh, kèm tên chứng thư và thời gian. Nếu chỉ thấy một ảnh chữ ký chèn vào (không có khung chứng nhận), đó là chữ ký ảnh — không phải ký số.
Đã ký xong nhưng phát hiện sai nội dung, ký đè được không?
Ký đè lên bản cũ dễ gây rối về pháp lý. Cách sạch sẽ: sửa tài liệu gốc, xuất bản PDF mới rồi ký lại từ đầu. Với bản PDF của mình, dùng Chỉnh sửa PDF để Xóa trang hoặc sắp xếp lại trước khi ký lại.
Kết luận
Ký số PDF bằng chữ ký số cá nhân không khó — khó là ở chỗ làm đúng trình tự: kiểm tra chứng thư còn hạn, ký bằng phần mềm chính thống, mở lại kiểm tra chữ ký hợp lệ, rồi khóa file trước khi gửi. Làm đủ 4 bước đó, hợp đồng từ xa của bạn có giá trị pháp lý và không bị trả lại vì lý do kỹ thuật.
Sau khi file đã ký sẵn sàng gửi đi, các công cụ xử lý PDF miễn phí tại CHUYENPDF.VN — Khóa PDF, Nén PDF, Trích xuất trang — giúp bạn hoàn tất phần "đóng gói" trong vài chục giây, xử lý ngay trên trình duyệt, file không rời máy của bạn.