PDFSignPro Signer (Windows)
Ứng dụng ký số PDF PAdES bằng USB Token trên Windows
Cài per-user · không cần admin · tự đăng ký pdfsignpro://
Phiên bản 1.0.4
Hướng dẫn cài đặt
Làm theo các bước dưới đây — chỉ dùng file Setup, không dùng bản portable
Bước 1: Tải Setup
Bấm nút tải và lưu PDFSignProSignerSetup.exe (khoảng ~80–90MB, đã kèm .NET).
Bước 2: Chạy Setup (có thể bị SmartScreen)
Nếu Windows chặn: bấm "More info" → "Run anyway". Chrome: Keep file nếu bị cảnh báo tải xuống.
Bước 3: Cài cho tài khoản Windows hiện tại
Không cần quyền Administrator. Cài vào thư mục user (LocalAppData) và đăng ký pdfsignpro://.
Bước 4: Cắm USB Token + driver PKCS#11
Cài middleware từ nhà cung cấp CA (Viettel, VNPT, FPT, BKAV…). Cắm token trước khi ký.
Bước 5: Quay lại web, bấm Ký số
Trên trang tài liệu, bấm 'Ký số' — trình duyệt mở Signer, nhập PIN và hoàn tất.
Vì sao phải cài Setup?
Setup đăng ký giao thức pdfsignpro:// để trình duyệt mở Signer khi bạn bấm Ký. Chạy file portable không qua Setup sẽ không đăng ký được liên kết này.
Bản 1.0.4+ tự kiểm tra cập nhật trong app (tải Setup, cài silent, không cần mở trình duyệt).
Xử lý sự cố
Một số vấn đề thường gặp khi cài đặt và sử dụng
Token driver / PKCS#11 không nhận
Cài driver/middleware từ nhà cung cấp token (Viettel, VNPT, Bkav, FPT…). Đảm bảo token được nhận trong Device Manager. Trên trang ký, mục "Sẵn sàng ký" sẽ báo nếu chưa thấy PKCS#11.
Windows SmartScreen / Chrome chặn file
Bấm "More info" → "Run anyway". Chrome: mũi tên ▼ → Keep. Ứng dụng chưa ký Authenticode nên Windows có thể cảnh báo — đây là hành vi bình thường với phần mềm mới.
Có cần quyền Administrator không?
Bản 1.0.4+ cài per-user, không cần admin. Nếu máy còn bản cũ (Program Files), hãy gỡ trong Settings → Apps rồi cài lại Setup mới.
Bấm Ký nhưng Signer không mở
Cài lại PDFSignProSignerSetup.exe để đăng ký lại pdfsignpro://. Mở Signer từ Start Menu một lần, rồi ký lại trên web.
Antivirus / Firewall
Whitelist PDFSignPro Signer. Firewall cần cho phép app kết nối tới pdfsign.vn để tải PDF và upload bản đã ký. Bridge local chỉ lắng nghe 127.0.0.1:17886.