Để lập được hóa đơn điện tử, người dùng phải sử dụng chữ ký số để ký lên hóa đơn. Trong bài hướng dẫn này, S-Invocie sẽ hướng dẫn doanh nghiệp tự cấu hình ký hóa đơn điện tử bằng USB token Viettel-CA. Người dùng thực hiện cấu hình theo các bước sau:

Bước 1. Cấu hình trình duyệt Google Chrome hoặc Firefox.

Trường hợp 1: Cấu hình Google Chrome/Cốc cốc

• Mở Google Chrome.
• Nhập vào thanh địa chỉ: chrome://flags sau đó nhấn Enter.
• Nhập từ khóa:

  allow-insecure-localhost vào ô tìm kiếm.

• Đổi trạng thái từ Disabled thành Enabled trong kết quả tìm kiếm (Nếu trạng thái đang là Enabled thì không cần thực hiện).
• Khởi động lại Google Chrome/Cốc Cốc.

Trường hợp 2: Cấu hình Firefox

• Mở trình duyệt Firefox.
• Vào menu Tools chọn Options (hoặc nhấn vào biểu tượng ba dấu gạch ngang bên góc trên bên phải màn hình và chọn Options).
• Tìm đến phân hệ Privacy & Security.
• Trong phần Certificates chọn View certificates.
• Trong cửa sổ Certificate Manager, người dùng chọn tab Servers
• Nhấn vào Add Exeption.
• Tại cửa số Add Security Exeption, người dùng nhập localhost:8006 vào ô Location.
• Nhấn Get Certificate.
• Nhấn Confirm Security Exeption
• Nhấn OK để xác nhận thay đổi.
• Khởi động lại Firefox để hoàn thành cấu hình.

Bước 2. Tải và cài đặt Java 8.

• Người dùng tải Java 8 tại đây
• Giải nén và chạy file jre-8u121-windows-i586.exe.
• Tại màn hình Java Setup, nhấn Install để tiếp tục:
• Quá trình cài đặt có thể mất vài phút:
• Hoàn thành cài đặt Java 8

Bước 3. Tải, cài đặt Tool ký số và xem hóa đơn.

• Tải tool ký số tại đây
• Giải nén file vừa tải về và chạy tool vt-sign-tool.exe trong thư mục "viettel-sinvoice-tool"
• Tại giao diện Phần mềm ký số, người dùng chọn Đăng nhập => Nhập mã PIN và nhấn Đăng nhập.

Bước 4. Kết xuất file *.cer và tải lên hệ thống hóa đơn điện tử S-Invoice.

- Cách kết xuất file *.cer như sau:

• Sau khi nhập mã PIN thành công, chúng ta sẽ thấy danh sách chứng thư số có trong USB token. Người dùng kết xuất file .cer bằng cách nhấn phải vào chứng thư số cần kết xuất và chọn Tạo chứng thư số.
• Chọn đường dẫn lưu file .cer:

- Cách tải file *.cer lên hệ thống hóa đơn điện tử S-Invoice:

• Người dùng đăng nhập vào hệ thống hóa đơn điện tử S-Invoice của Viettel tại đường dẫn: https://vinvoice.viettel.vn/account/login
• Tại thanh menu, người dùng chọn Quản lý phát hành => Chọn Khởi tạo thông tin doanh nghiệp.
• Chọn mục 2 Tra cứu chứng thư số và nhấn Thêm mới:
• Tại màn hình thêm mới, người dùng chọn:
  • Loại chứng thư số: USB-TOKEN
  • Chi nhánh/Doanh nghiệp:
  • Cách tải lên: Tải file *.cer hoặc *.cert
• Nhấn vào nút Tải lên từ file và chọn đến file .cer đã lưu ở bước trước đó.
• Sau khi tải file .cer lên thành công, người dùng nhấn chọn Thêm mới để hoàn thành.

Đến đây, quý khách hàng đã hoàn thành việc cài đặt ký hóa đơn điện tử bằng USB token Viettel.

Lưu ý quan trọng: Để thực hiện thành công thì yêu khách hàng bắt buộc thoát (logout) toàn bộ email đang lưu trên bộ nhớ của trình duyệt (nếu không thoát toàn bộ mail trền trình duyệt thì cấu hình gửi mail sẽ gặp lỗi lưu ý nghiệp vụ này) bằng cách:

+ Hướng dẫn khách hàng thực hiện vào web site mail.google.com thông thường trình duyệt sẽ vào đến ngay hộp thư do đã lưu mật khẩu đăng nhập trên trình duyệt trước đps, sau đó quan sát tại góc trên bên phải màn hình có biểu tượng hình tròn. Nhấp chuột vào biểu tượng đó và chọn mục Sign out off all Accounts sau đó đăng nhập Gmail cần cấu hình trên trình duyệt web và chuyển bước 2.

Biểu tượng hình tròn

/media/images/040520_1.png

Sign out off all Accounts

Bước 2: Cấu hình tham số Gmail.

Bươc 2.1: Cấu hình Cho phép truy cập tài khoản Google

• Từ thanh địa chỉ Web site hướng dẫn khách hàng vào link: https://accounts.google.com/b/0/DisplayUnlockCaptcha và Google thông báo yêu cầu đăng nhập gmail, hướng dẫn khách hàng nhập địa chỉ Email và mật khẩu của Khách hàng.

Lưu ý quan trọng: Khi đăng nhập Gmail để tránh gõ sai mật khẩu Khách hàng tắt bộ gõ tiếng việt (Unikey hoặc Vietkey) và gõ pass đăng nhập ra file word để tránh nhầm lẫn

• Đăng nhập thành công google thông báo “Allow access to your Google account” hoặc “Cho phép truy cập vào tài khoản Google của bạn”, nhấn Continue hoặc Tiếp tục, nếu không hiển thị dòng thông báo đỏ như bên dưới thì thực hiện tiếp bước 2.2
• Khác với email không bảo mật 2 bước Email bảo mật 2 bước sẽ nhận được thông báo như sau tại dòng

Note – Lưu ý “Note: Since your account uses 2-Step Verification, you may need to create an application-specific password to sign in with your application.”

• Vậy TH bảo mật 2 bước khách hàng vào Gmail sau đó tắt xác minh bảo mật 2 bước trước khi thực hiện bước 2.2.

Tắt xác minh bảo mật 2 bước bằng cách:

• Vào Gmail sau đó vào biểu tượng hình tròn góc trên phải của Gmail và chọn Manage your Google Account, hoặc (Quản lý tài khoản Google của bạn).

• Tiếp theo vào Security hoặc bảo mật và vào nhấn chuột đến 2-Step Verification ( Xác minh 2 bước) sau đó Nhập mật khẩu Gmail nhấn Next (Tiếp theo) để tiếp tục. Màn hình tiếp theo chuyển đến xác minh 2 bước và nhấn vào nút Turn Off (Tắt) tiếp tục nhấn Turn Off (Tắt), hình ảnh minh họa phía dưới.

Security

2-Step Verification ( Xác minh 2 bước)

Nhập mật khẩu đăng nhập Gmail

Turn Off (Tắt)

Turn Off (Tắt)

2-Step Verification trạng thái off

Bước 2.2: Thiết lập ứng dụng kém an toàn Mục đích cho phép hệ thống hóa đơn điện tử gửi Email hóa đơn cho người mua (là người mua hàng của Người bán)

• Từ thanh địa chỉ của trình duyệt tạo ra 1 tab mới sau truy cập vào Link https://myaccount.google.com/lesssecureapps và chọn Allow less secure apps: thực hiện chuyển từ trạng thái Off sang On (tuyệt đối không được để đường link tại bước 2.1 và đương link tại bước 2.2 trên cùng 1 tab)

Hình ảnh trạng thái mặc định Off

Hình ảnh trạng thái sau khi chuyểnOn

Lưu ý quan trọng: Trường hợp sau khi nhập vào đường link “https://myaccount.google.com/lesssecureapps” mà không hiển thị nút Off thì tắt bảo mật 2 bước không thành công yêu cầu KH làm lại từ bước 2.1 phần Tắt xác minh bảo mật 2 bước.

Bước 3: Cấu hình thông số mail trên hệ thống hóa đơn điện tử. (phải dùng trình duyệt khác so với trình duyệt đã cấu hình tại bước 1,2)

• Khách hàng vào chức năng Quản lý thông tin doanh nghiệp/Cấu hình doanh nghiệp/

• Tiếp tục Chọn Tab Email và điền các thông số như sau:
• Cấu hình mẫu: Chọn Gmail
• Tên cấu hình: gmail
• Tên đăng nhập: tên email của khách hàng ví du: [email protected]
• Mật khẩu: nhập mật khẩu đăng nhập Gmail.
• Nhắc lại mật khẩu: nhập lại mật khẩu đăng nhập Gmail.
• Trạng thái: Chọn hoạt động.
• Loại bảo mật: STARTTSL hoặc SSL/TSL (ưu tiên chọn STARTTSL).
• Địa chỉ server: smtp.gmail.com
• Cổng: 587

• Nhấn cập nhật để cập nhật các thông số khai báo lên hệ thống.

Quy định của Google đối với tài khoản email:

• Một ngày gửi được tối đa cho 500 người nhận (đối với tài khoản trial) quá số lượng ==> Google sẽ không cho phép gửi email.
• Vì vậy, doanh nghiệp cần kiểm tra thông tin người nhận gửi đi trong một ngày để đảm bảo gửi được email đến người mua.
• Trường hợp người dùng đã nhập đúng các thông tin nhưng vẫn không cấu hình được gmail.
• Nguyên nhân: Google bảo mật nhiều lớp
• Mỗi một lần người dùng vào gmail từ những nguồn PC/Device khác nhau, google sẽ kiểm tra xác minh lại thông tin người đó là chính chủ đăng ký email qua số điện thoại đã đăng ký
• Để cấu hình thành công email và chắc chắn email sẽ được gửi đến người mua
• Trước đó, người dùng cần vào trình duyệt, đăng nhập vào gmail, hệ thống sẽ gửi thông báo trên màn hình

• Người dùng cần vào điện thoại, lấy mã code google gửi, nhấn Yes tại giao diện trên
• Người dùng nhập vào mã code hệ thống đã gửi, vào gmail check mail như bình thường
• Người dùng quay lại giao diện cấu hình email trên hệ thống hóa đơn điện tử, thực hiện cấu hình lại xem hệ thống còn quay nữa không.
• Máy tính cấu hình email và máy tính xác nhận mã code google phải cùng là 1 mạng (máy tính và điện thoại cùng chung mang internet, điện thoại dùng 3,4G để nhập mã xác thực tỉ lệ thành công thấp.)
• Đối với khách hàng sử dụng Yahoo để gửi đi.

Bước 1: Truy cập link https://login.yahoo.com/account/security

Đăng nhập vào và nhấn chọn Allow apps that use less secure sign in

Bước 2: Cấu hình các thông số trên hệ thống (mở bằng 1 trình duyệt khác với trình duyệt làm tại bước 1)