Chứng thư số là "giấy chứng minh" điện tử của một chữ ký số: thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực phát hành, ghi tên chủ thể, khóa công khai, thời hạn, phạm vi sử dụng, để người nhận biết chữ ký số trên văn bản đúng là của ai và còn hiệu lực hay không. Luật Giao dịch điện tử 2023 gọi tên chính thức là chứng thư chữ ký số.
Định nghĩa theo văn bản pháp luật
13. Chứng thư chữ ký điện tử là thông điệp dữ liệu nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. Chứng thư chữ ký điện tử đối với chữ ký số được gọi là chứng thư chữ ký số.
Khoản 13 Điều 3 Luật Giao dịch điện tử số 20/2023/QH15 (hiệu lực từ 01/7/2024)
Cụm "chứng thư số" là cách gọi của Luật Giao dịch điện tử 2005 và Nghị định 130/2018/NĐ-CP (đã được thay thế), vẫn được dùng phổ biến trên hợp đồng dịch vụ, thông báo của cơ quan thuế.
Giải nghĩa dễ hiểu
Chuỗi tin cậy bốn tầng
- Chứng thư gốc của Trung tâm Chứng thực điện tử quốc gia — tự cấp, hiệu lực 25 năm.
- Chứng thư của tổ chức cung cấp dịch vụ tin cậy do Trung tâm cấp: cho dịch vụ chứng thực chữ ký số công cộng tối đa 10 năm, cho dịch vụ cấp dấu thời gian và chứng thực thông điệp dữ liệu tối đa 05 năm.
- Chứng thư chữ ký số công cộng do tổ chức cung cấp dịch vụ cấp cho thuê bao — tối đa 03 năm.
- Chứng thư chữ ký điện tử chuyên dùng do cơ quan, tổ chức tự tạo lập cấp cho nội bộ — 10 năm.
(Điều 4, Điều 7 Nghị định 23/2025/NĐ-CP.) Kiểm tra một chữ ký là lần ngược chuỗi này: chứng thư của người ký và của tổ chức phát hành đều phải còn hiệu lực.
Trên chứng thư công cộng có gì
Tên tổ chức phát hành, tên thuê bao, số hiệu, thời hạn hiệu lực, khóa công khai của thuê bao, chữ ký số của tổ chức phát hành, mục đích và phạm vi sử dụng, trách nhiệm pháp lý của tổ chức cung cấp dịch vụ, thuật toán khóa không đối xứng (khoản 3 Điều 6). Chứng thư cấp cho người có thẩm quyền của tổ chức phải ghi rõ chức danh và tên tổ chức (khoản 2 Điều 13).
Bốn trạng thái của một chứng thư
- Có hiệu lực: chưa hết hạn, không bị tạm dừng, không bị thu hồi (khoản 3 Điều 3).
- Tạm dừng: khi thuê bao yêu cầu bằng văn bản; khi phát hiện dấu hiệu bất thường giữa thông tin nhận biết và sinh trắc học hoặc giao dịch đáng ngờ; khi thuê bao là tổ chức tạm ngừng toàn bộ hoạt động kinh doanh; theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc cơ quan quản lý (Điều 41).
- Thu hồi: thuê bao yêu cầu; cá nhân chết, mất tích theo tuyên bố của tòa án; tổ chức giải thể, phá sản; theo yêu cầu của cơ quan có thẩm quyền; theo điều kiện trong hợp đồng (Điều 42).
- Hết hạn: quá thời hạn ghi trên chứng thư mà không gia hạn.
Phân biệt chứng thư số với chứng thư điện tử
| Tiêu chí | Chứng thư số (chứng thư chữ ký số) | Chứng thư điện tử |
|---|---|---|
| Định nghĩa | Thông điệp dữ liệu xác nhận người ký chữ ký số (khoản 13 Điều 3) | Giấy phép, giấy chứng nhận, chứng chỉ, văn bản xác nhận do cơ quan có thẩm quyền phát hành dạng điện tử (khoản 5 Điều 3) |
| Chức năng | Bảo đảm cho chữ ký | Là chính văn bản có giá trị pháp lý, ví dụ giấy phép kinh doanh điện tử |
| Ai phát hành | Tổ chức cung cấp dịch vụ chứng thực chữ ký số | Cơ quan, tổ chức có thẩm quyền cấp loại giấy tờ đó |
| Điều kiện có giá trị | Còn hiệu lực tại thời điểm ký | Được ký bằng chữ ký số của cơ quan phát hành, truy cập được dưới dạng hoàn chỉnh, có dấu thời gian khi luật đòi (Điều 19) |
| Thời hạn | Tối đa 03 năm với chứng thư công cộng | Theo thời hạn của giấy tờ |
Ví dụ tình huống
Công ty TNHH Thương mại Hải Đăng (phường Lê Chân, TP. Hải Phòng) đăng ký tạm ngừng kinh doanh từ 01/3/2026 đến 31/8/2026. Chứng thư chữ ký số của công ty bị tạm dừng. Ngày 02/9/2026, công ty hoạt động trở lại, kế toán ký tờ khai nộp cơ quan thuế thì hệ thống báo chữ ký không hợp lệ. Cùng thời điểm, giám đốc cũ ông Vũ Quang Hưng đã nghỉ việc từ tháng 5/2026 nhưng chứng thư cấp riêng cho ông, ghi chức danh "Giám đốc Công ty Hải Đăng", vẫn còn hạn đến năm 2027.
Kết luận: tạm dừng chứng thư khi tổ chức tạm ngừng toàn bộ hoạt động là đúng điểm c khoản 1 Điều 41 Nghị định 23/2025/NĐ-CP; khi căn cứ tạm dừng không còn, nhà cung cấp phải phục hồi (khoản 3 Điều 41), nên công ty gửi đề nghị phục hồi kèm thông tin đã hoạt động trở lại rồi mới ký lại tờ khai. Với chứng thư của ông Hưng, công ty phải đề nghị nhà cung cấp thu hồi; trong khi chưa thu hồi, văn bản ông ký bằng chứng thư đó vẫn có thể bị bên nhận coi là chữ ký hợp lệ của người mang chức danh giám đốc, vì chữ ký số chỉ được dùng đúng thẩm quyền và chức danh ghi trên chứng thư (Điều 14) nhưng người nhận không thể tự biết ông đã nghỉ.
Áp dụng trong thực tế và ngoại lệ
- Hồ sơ đề nghị cấp: cá nhân dùng thẻ căn cước, căn cước điện tử, tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu; tổ chức dùng giấy chứng nhận đăng ký doanh nghiệp hoặc quyết định thành lập kèm giấy tờ người đại diện, hoặc tài khoản định danh điện tử của tổ chức (Điều 34). Phát hành bằng phương thức điện tử phải đối chiếu sinh trắc học (Điều 36).
- Gia hạn: thuê bao yêu cầu trước ngày hết hạn; nhà cung cấp phải hoàn tất trước khi hết hiệu lực và định danh lại đúng chủ thể (Điều 39).
- Chứng thư nước ngoài: muốn dùng tại Việt Nam phải được công nhận theo Điều 26 Luật Giao dịch điện tử; người nhận phải kiểm tra trên cả hệ thống của Trung tâm và của tổ chức nước ngoài (điểm c khoản 1 Điều 16 Nghị định 23).
Những chỗ hay hiểu sai
- Sai: chứng thư số là cái USB token. — Đúng: token chỉ là phương tiện chứa khóa bí mật; chứng thư là dữ liệu do nhà cung cấp phát hành và công bố.
- Sai: hết hạn chứng thư thì các văn bản đã ký trước đó mất giá trị. — Đúng: chữ ký được xét theo trạng thái chứng thư tại thời điểm ký; văn bản ký lúc chứng thư còn hiệu lực vẫn có giá trị.
- Sai: người nghỉ việc thì chứng thư ghi chức danh tự vô hiệu. — Đúng: phải chủ động đề nghị thu hồi.
Thuật ngữ tiếng Anh tương đương
Chứng thư số thường dịch là digital certificate; theo chữ của luật mới có thể dịch sát digital signature certificate. Tổ chức cung cấp dịch vụ chứng thực là certification authority (CA); chứng thư gốc là root certificate; danh sách chứng thư bị thu hồi là certificate revocation list. Không dịch "chứng thư điện tử" là digital certificate — khái niệm đó gần với electronic official document hoặc giấy phép điện tử.
Thuật ngữ liên quan
- Chữ ký số — chứng thư số tồn tại để bảo đảm cho chữ ký số
- Chữ ký điện tử — chứng thư chữ ký điện tử là khái niệm mẹ
- Thông điệp dữ liệu — chứng thư số tự nó là một thông điệp dữ liệu
- Định danh điện tử — dùng để đăng ký, gia hạn chứng thư
- Hóa đơn điện tử — chứng thư bị tạm dừng thì không ký được hóa đơn
- Người đại diện theo pháp luật — người thường đứng tên chứng thư ghi chức danh
Căn cứ pháp lý
- Luật Giao dịch điện tử số 20/2023/QH15 (hiệu lực 01/7/2024) — khoản 5, 12, 13 Điều 3; Điều 19, 22, 26, 33.
- Nghị định 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy (hiệu lực 10/4/2025), sửa đổi bởi Nghị định 15/2026/NĐ-CP — Điều 3, 4, 6, 7, 13, 14, 16, 34, 36, 38, 39, 41, 42, 45.
Hỏi đáp nhanh
"Chứng thư số" và "chứng thư chữ ký số" có khác nhau không?
Cùng một thứ. "Chứng thư số" là tên gọi theo Luật Giao dịch điện tử 2005 và các nghị định cũ; Luật Giao dịch điện tử 2023 gọi là "chứng thư chữ ký số" — chứng thư chữ ký điện tử dùng cho chữ ký số (khoản 13 Điều 3). Hợp đồng, báo giá cũ ghi "chứng thư số" vẫn hiểu theo nghĩa này.
Giá gói chữ ký số rẻ hơn nếu mua 3 năm, có nên mua dài hơn không?
Không mua được quá 03 năm cho một chứng thư chữ ký số công cộng, vì đó là thời hạn hiệu lực tối đa (khoản 3 Điều 7 Nghị định 23/2025/NĐ-CP). Gói dài hơn thực chất là cam kết gia hạn, cần đọc kỹ điều kiện hoàn tiền nếu doanh nghiệp giải thể hoặc đổi nhà cung cấp giữa chừng.
Đổi người đại diện theo pháp luật thì chứng thư số của công ty có phải làm lại?
Chứng thư cấp cho tổ chức ghi tên tổ chức nên không bắt buộc đổi chỉ vì đổi người đại diện; nhưng thông tin thuê bao thay đổi thì phải báo nhà cung cấp để cập nhật (khoản 3 Điều 45). Chứng thư cấp riêng cho người có thẩm quyền ghi chức danh của người cũ thì nên đề nghị thu hồi để người đã nghỉ không còn ký được.
Lưu ý: Bài viết tổng hợp quy định đang có hiệu lực tại thời điểm đăng và chỉ mang tính tham khảo, không thay thế ý kiến pháp lý cho một vụ việc cụ thể. Văn bản pháp luật có thể được sửa đổi; vui lòng đối chiếu bản mới nhất hoặc trao đổi với luật sư trước khi quyết định.