Trung Tâm Hỗ Trợ Kỹ Thuật

Hướng Dẫn Cài Đặt Ứng Dụng Ký
Hóa Đơn Điện Tử W-INVOICE

Tải và cài đặt ứng dụng ký số thông minh WINTax 20.2.1 trên máy tính Windows để kết nối USB Token, ký số tức thì và xuất hóa đơn điện tử
chuẩn Nghị định 254/2026/NĐ-CP & Thông tư 91/2026/TT-BTC.

1. Apps Ký Số WINTax 2. Apps Trên Máy Tính (Desktop) 3. Xác Thực Tờ Khai (eTax Mobile)

Khuyên Dùng Cho Win 10 / 11 Xuất Bản Toàn Cầu

Cài Đặt Trực Tiếp Từ Microsoft Store

Ứng dụng ký số WINTax đã vượt qua quy trình kiểm duyệt an ninh bảo mật nghiêm ngặt của tập đoàn Microsoft và được chấp nhận xuất bản chính thức trên Microsoft Store trên phạm vi toàn cầu.

Cài đặt 1 chạm: Tải và cài đặt tự động trong vài giây, không cần thao tác giải nén phức tạp.
Bảo mật & Chứng thực toàn cầu: Mã nguồn an toàn tuyệt đối, không bị Windows Defender cảnh báo.
Tự động nâng cấp: Luôn được cập nhật tự động các phiên bản mới nhất từ Microsoft Store.

Cài Đặt Từ Microsoft Store

Nhấn để mở trực tiếp ứng dụng Store trên máy tính (Hoặc mở bản Web)

Dự Phòng / Win 7 / Win 8

Tải Bộ Cài Đặt WINTax
(File ZIP)

Nếu máy tính của bạn sử dụng Windows 7, Windows 8 hoặc không mở được Microsoft Store do chính sách bảo mật mạng nội bộ, hãy tải file ZIP về máy để cài đặt thủ công.

Định dạng: .ZIP

Dung lượng: 2.1 MB

Tương thích: Windows 7/8/10/11

Tải Bộ Cài ZIP Thủ Công

Tải trực tiếp về máy tính và giải nén theo hướng dẫn

Cách 1: Khuyên Dùng (Win 10 & Win 11)

Hướng Dẫn Cài Đặt Nhanh Từ Microsoft Store

Được Microsoft kiểm duyệt an toàn và xuất bản trên phạm vi toàn cầu, cài đặt chỉ trong 3 bước đơn giản.

Bước 1 & Bước 2

Mở Microsoft Store & Nhấn "Install" (Cài Đặt)

Nhấn vào nút "Cài Đặt Từ Microsoft Store" ở trên (trình duyệt sẽ hiển thị popup "Mở Microsoft Store?" để chuyển ngay vào ứng dụng Store trên máy tính), hoặc mở ứng dụng Microsoft Store trên Windows và tìm kiếm từ khóa WINTax.

Thao tác cài đặt:

Tại trang ứng dụng WINTax của nhà phát triển WGROUP, nhấn nút Install (Cài đặt) màu xanh như trong hình minh họa.

Hệ thống sẽ tự động tải, kiểm tra mã an toàn và hoàn tất cài đặt trong vòng 5–10 giây.

Chứng thực toàn cầu:

Ứng dụng đã được Microsoft xác thực an toàn, không chứa mã độc và tự động khởi chạy cùng Windows khi máy tính bật lên.

Nhấn nút Install trên Microsoft Store để cài đặt ứng dụng ký số WINTax

Nhấn nút Install tại trang ứng dụng WINTax trên Microsoft Store để cài đặt tự động

Cách 2: Dự Phòng & Windows 7/8

Các Bước Giải Nén & Cài Đặt Bằng File ZIP Thủ Công

Áp dụng khi máy tính của bạn không mở được Microsoft Store hoặc sử dụng hệ điều hành Windows 7/8.

Bước 1

Giải Nén File Cài Đặt (File ZIP)

Sau khi tải về hoàn tất, vào thư mục Downloads, nhấp chuột phải (Right-click) vào file WINTax_Setup_20_2_4_2026_10_25.zip.

Thao tác:

Chọn WinRAR → Chọn Extract to "WINTax_Setup_20_2_4_2026_10_25\" (hoặc chọn Extract All...).

Bước 2

Chạy File Cài Đặt Với Quyền Administrator

Mở thư mục vừa giải nén, nhấp chuột phải vào file WINTax_Setup_20_2_4_2026_10_25.exe và chọn Run as administrator (hoặc nhấp đúp chuột để chạy trực tiếp).

Lưu ý quan trọng:

Chạy với quyền Administrator giúp ứng dụng tự động cấp quyền kết nối USB Token thông suốt.

Bước 3

Xác Nhận Thư Mục Start Menu

Tại cửa sổ cài đặt "Select Start Menu Folder", giữ mặc định tên thư mục là WINTax rồi nhấn nút Next để sang bước tiếp theo.

Bước 4

Chọn Tiện Ích Khởi Động Cùng Windows

Tại màn hình "Select Additional Tasks", tích chọn cả 2 tùy chọn:

Create a desktop shortcut:

Tạo icon ngoài màn hình

Tự động khởi chạy cùng Windows:

Giữ kết nối ký số liên tục

Sau đó nhấn nút Next.

Bước 5

Nhấn Install Để Hoàn Tất Cài Đặt

Tại màn hình "Ready to Install", nhấn nút Install. Hệ thống sẽ tiến hành cài đặt trong khoảng 5-10 giây.

Cài đặt thành công!

Cắm USB Token Chữ ký số vào máy tính, mở phần mềm W-INVOICE trên trình duyệt và bắt đầu phát hành hóa đơn.

Giải Đáp Thắc Mắc & Xử Lý Sự Cố

Câu Hỏi Thường Gặp Về Ứng Dụng Ký Số WINTax

Tổng hợp hướng dẫn xử lý các vấn đề thông dụng khi kết nối USB Token Chữ ký số

Tại sao nên ưu tiên cài đặt ứng dụng WINTax từ Microsoft Store trên Windows 10 & Windows 11?

Cài đặt ứng dụng WINTax trực tiếp từ Microsoft Store mang lại nhiều lợi ích vượt trội:

Được Microsoft chứng thực & xuất bản toàn cầu: Ứng dụng đã vượt qua quy trình kiểm duyệt an ninh bảo mật khắt khe của tập đoàn Microsoft và được chấp thuận xuất bản chính thức trên phạm vi toàn cầu.
Bảo mật chuẩn mực: Đảm bảo tương thích mượt mà với Windows Defender và các chương trình bảo mật, không gây cảnh báo tệp lạ.
Cài đặt 1-chạm & Tự động cập nhật: Không cần giải nén file .zip, hệ điều hành tự động cập nhật khi có phiên bản mới nhất từ WGroup.
Dự phòng linh hoạt: Trường hợp máy tính không mở được Microsoft Store (do chặn mạng nội bộ hoặc dùng Windows 7/8), bạn có thể tải bản ZIP để cài đặt thủ công dễ dàng.

Tại sao ứng dụng WINTax không kết nối được với USB Token Chữ ký số?

Nguyên nhân phổ biến: Máy tính mới cắm USB Token lần đầu hoặc chưa cài đặt phần mềm điều khiển (Driver / Token Manager) của nhà cung cấp Chữ ký số (CA), khiến Windows chưa nhận diện được thiết bị phần cứng.

Bộ Hướng Dẫn Cài Đặt Driver Chữ Ký Số Nhanh Từ Ổ Đĩa Token:

Cắm USB Token vào máy tính: Cắm USB Token vào cổng USB đang hoạt động tốt (đảm bảo đèn tín hiệu trên thân Token phát sáng).
Mở ổ đĩa CD ảo của Chữ ký số trong This PC: Mở This PC (hoặc My Computer / phím tắt Windows + E). Tại mục Devices and drives, bạn sẽ thấy xuất hiện một ổ đĩa CD ảo của nhà mạng Chữ ký số (ví dụ: CD Drive (E:) WINCA, VNPT-CA, Viettel-CA, MISA, EasyCA, FPT-CA...).

Hình 1: Ổ đĩa CD ảo của USB Token hiển thị trong This PC (ví dụ: CD Drive WINCA)

Mở ổ đĩa Token: Nhấp đúp chuột (hoặc nhấp chuột phải chọn Open) vào ổ đĩa CD ảo vừa xuất hiện để vào thư mục chứa bộ cài.
Chạy file cài đặt Driver (.exe): Tìm file cài đặt có đuôi .exe (ví dụ: winca_csp11_v1_onlineinstaller.exe, autorun.exe, Setup.exe hoặc Install.exe), nhấp chuột phải chọn Run as administrator (hoặc nhấp đúp chuột để chạy).

Hình 2: Chọn file cài đặt Driver (đuôi .exe) trong ổ đĩa để tiến hành cài đặt

Tiến hành cài đặt: Thực hiện theo hướng dẫn trên màn hình (nhấn Next → Install → Finish) để hoàn tất cài đặt Driver.
Nhận diện Chữ ký số: Rút USB Token ra và cắm lại, hoặc nhấp chuột phải vào biểu tượng WINTax ở khay hệ thống chọn "Khởi Động Lại". Ứng dụng sẽ tự động nhận diện chứng thư số ngay tức thì.

Ghi chú: Tùy theo từng nhà mạng Chữ ký số (WinCA, VNPT, Viettel, FPT, BKAV, MISA, Fast-CA, NewCA...), tên ổ đĩa và file cài đặt có thể khác nhau đôi chút, nhưng nguyên lý chung là tất cả thiết bị USB Token đều tích hợp sẵn ổ đĩa CD ảo chứa bộ cài Driver để bạn mở ra cài đặt trực tiếp.

Làm sao để biết USB Token và Chứng thư số đã sẵn sàng ký hóa đơn trên W-INVOICE?

Bạn có thể kiểm tra trạng thái kết nối Token rất nhanh chóng qua 2 cách:

Cách 1 (Khay hệ thống): Nhấp chuột phải vào biểu tượng WINTax ở góc dưới bên phải màn hình → chọn "Danh Sách Chứng Thư Số". Nếu hiển thị huy hiệu xanh [✔ ĐÃ CẮM] kèm đầy đủ Tên Doanh nghiệp, Mã số thuế và Ngày hết hạn thì Token đã sẵn sàng.
Cách 2 (Trực tiếp trên Web): Khi mở popup ký hóa đơn trên phần mềm W-INVOICE, thanh trạng thái trên cùng sẽ tự động chuyển sang màu xanh lục báo "Đã kết nối Chữ ký số".

Nếu nhập sai mã PIN USB Token nhiều lần bị khóa (Block PIN) thì xử lý thế nào?

Khi nhập sai mã PIN quá số lần cho phép (thường là 3–5 lần), chip bảo mật trên Token sẽ tự động khóa để bảo vệ an toàn:

Bước 1: Dừng ngay việc cố nhập lại mã PIN nếu nhận thấy số lần thử còn lại ≤ 1.
Bước 2: Mở phần mềm quản trị Token của nhà mạng (Token Manager) trên máy tính và sử dụng tính năng "Yêu cầu mở khóa mã PIN (Unlock PIN)".
Bước 3: Hoặc liên hệ trực tiếp tổng đài hỗ trợ của Nhà cung cấp Chữ ký số tương ứng để được mở khóa. (Riêng quý khách hàng sử dụng Chữ ký số WinCA, vui lòng liên hệ Tổng đài Hotline: 1900 1129 để được kỹ thuật viên hỗ trợ mở khóa mã PIN từ xa qua UltraViewer hoàn toàn miễn phí).

Tôi có thể cắm nhiều USB Token của nhiều công ty khác nhau trên cùng một máy tính không?

Hoàn toàn được. Ứng dụng WINTax hỗ trợ đa luồng thông minh và tự động nhận diện tất cả các USB Token đang cắm đồng thời:

Tự động nhận diện MST: Khi ký hóa đơn, WINTax sẽ tự động đối chiếu Mã số thuế (MST) của công ty đang phát hành với danh sách Token để chọn đúng Token tương ứng mà không cần bạn phải rút ra cắm lại.
Điều phối thông minh: Trường hợp có từ 2 Chứng thư số cùng hợp lệ, hệ thống sẽ tự động hiển thị bảng chọn trực quan để bạn xác nhận trước khi thực hiện ký.
Tự động phát hiện CTS bị thu hồi: WINTax tự động phát hiện các Chứng thư số bị thu hồi thông qua danh sách của từng Nhà cung cấp để cảnh báo và chặn lại ngay từ đầu, hạn chế triệt để tình trạng đã phát hành hóa đơn nhưng Cơ quan Thuế trả kết quả từ chối tiếp nhận.

Khi đổi máy tính mới thì có cần mua lại bản quyền ứng dụng WINTax không?

Ứng dụng WINTax được cung cấp hoàn toàn miễn phí đi kèm với giải pháp hóa đơn điện tử W-INVOICE.

Khi chuyển sang máy tính mới, bạn chỉ cần tải lại bộ cài đặt từ trang /huong-dan-ky-so, cài đặt Driver USB Token và cắm Token vào là có thể ký hóa đơn ngay mà không cần cấp lại bản quyền hay đăng ký phức tạp.

Các lỗi thường gặp khi ký số và cách khắc phục (app ký số bản cũ, chưa nhận USB Token, trình duyệt chưa cấp quyền)?

Ba lỗi thường gặp khi ký số trên W-INVOICE gồm: ứng dụng WINTax đang chạy bản cũ, máy chưa nhận USB Token và trình duyệt chưa cấp quyền cho ứng dụng. Mỗi lỗi đều có cách kiểm tra và cách khắc phục để bạn tự xử lý ngay trên máy tính của mình.

Lỗi 1: App ký số đang chạy bản cũ

Các phiên bản ứng dụng ký số thấp hơn v20 không còn tương thích với giao thức ký số hiện hành, dẫn tới thao tác ký thất bại hoặc không nhận được chứng thư số.

Cách kiểm tra:

Nhấn vào mũi tên ^ ở góc phải thanh taskbar, cạnh đồng hồ, để bung khay hệ thống (System Tray).
Nhấn chuột phải vào biểu tượng WINTax màu đỏ trong khay hệ thống để mở menu.
Đọc dòng trên cùng của menu: tên ứng dụng kèm số phiên bản dạng v20.x.xx, kèm trạng thái Đang chạy và cổng kết nối. Nếu số phiên bản thấp hơn 20 thì máy đang chạy bản cũ.

Hình 1: Dòng trên cùng của menu hiển thị phiên bản WINTax v20.1.9 kèm trạng thái Đang chạy và Port 8000

Cách khắc phục:

Nhấn phím Windows, gõ Control Panel và nhấn mở. Vào mục Programs, nhấn chọn Uninstall a program, tìm ứng dụng WINTax rồi nhấn Uninstall.
Tải bản cài đặt mới ngay tại trang này (khu vực tải từ Microsoft Store hoặc file ZIP), sau đó cài đặt và khởi chạy ứng dụng.
Tải lại trang website bằng Ctrl + F5 rồi thực hiện thao tác ký số.

Lỗi 2: Máy chưa nhận USB Token

Ứng dụng vẫn chạy nhưng không tìm thấy chứng thư số nào để ký. Cần xác định chính xác máy tính đã nhận thiết bị USB Token hay chưa trước khi xử lý.

Cách kiểm tra 1 — Danh sách Token trong app ký số: nhấn chuột phải vào biểu tượng app ký số ở khay hệ thống, nhấn chọn Danh sách USB Token đang cắm…. Có tên chứng thư số hiện ra là máy đã nhận Token. Danh sách trống nghĩa là lỗi nằm ở máy tính hoặc driver, không phải ở website.

Hình 2: Cửa sổ Danh Sách Thiết Bị USB Token hiện tên đơn vị, mã số thuế, hạn sử dụng, serial number và hiệu lực của chứng thư số

Cách kiểm tra 2 — Thiết bị trên This PC: mở This PC (Computer) để xem máy đã nhận thiết bị USB vừa cắm hay chưa. USB Token thường hiện ở mục Devices and drives dưới dạng ổ đĩa CD, ví dụ CD Drive (E:) WINCA. Nếu Windows cũng không nhận thiết bị thì nguyên nhân nằm ở cổng USB, thiết bị Token hoặc driver của Token.

Hình 3: Trên This PC, USB Token đã được máy nhận và hiện dưới dạng ổ CD Drive (E:) WINCA tại mục Devices and drives

Cách khắc phục:

Rút Token và cắm lại trực tiếp vào cổng USB trên thùng máy hoặc thân laptop. Tránh cắm qua hub chia cổng, cổng USB trên màn hình hoặc trên bàn phím.
Nhấn chuột phải vào biểu tượng app ký số, nhấn chọn Khởi động lại WINTax để quét lại thiết bị, rồi mở lại danh sách Token.
Cài lại driver Token do nhà cung cấp chứng thư số cấp (WinCA, Viettel, VNPT, FPT, Bkav…) bằng quyền quản trị (Run as administrator), sau đó khởi động lại máy tính.

Lỗi 3: Trình duyệt chưa cấp quyền cho app

Biểu hiện: app vẫn chạy, Token vẫn nhận, nhưng khi nhấn Ký thì không có phản hồi, hoặc website báo không kết nối được tới ứng dụng ký số.

Để ký được, website cần gọi tới app đang chạy trên máy tính. Trình duyệt sẽ chặn kết nối này nếu người dùng chưa cấp quyền, hoặc đã nhấn Block ở hộp thoại xin quyền. Tình huống này hay gặp khi mới cài lại trình duyệt, đổi máy tính hoặc lần đầu sử dụng website.

Cách cấp quyền trên Chrome và Edge:

Đăng nhập và mở trang hóa đơn điện tử W-INVOICE.
Nhấn vào biểu tượng bên trái thanh địa chỉ để mở bảng thiết lập quyền của trang web.
Nhấn bật công tắc Apps on device sang màu xanh.
Nếu công tắc không hiện, nhấn chọn Reset permission, tải lại trang, thao tác ký lại và nhấn chọn Allow khi trình duyệt hỏi quyền.
Tải lại trang bằng Ctrl + F5 rồi ký lại.

Hình 4: Nhấn vào biểu tượng bên trái thanh địa chỉ, bật công tắc Apps on device, hoặc nhấn Reset permission khi công tắc không hiện

Lưu ý phòng tránh lỗi: giữ app ký số chạy ngầm ở khay hệ thống trong suốt quá trình ký; không cắm USB Token qua hub chia cổng, cổng USB trên màn hình hoặc bàn phím; sau khi cài lại app hoặc cấp lại quyền trình duyệt thì tải lại trang bằng Ctrl + F5 trước khi ký; chỉ cắm một USB Token khi ký để tránh chọn sai chứng thư số; kiểm tra hạn sử dụng của chứng thư số vì chứng thư hết hạn vẫn hiện trong danh sách nhưng khi ký sẽ bị Cơ quan Thuế từ chối.

Hỗ Trợ Từ Xa

Cần Hỗ Trợ Cài Đặt Qua UltraViewer?

Nếu bạn gặp khó khăn trong quá trình cài đặt hoặc cấu hình chữ ký số, đội ngũ kỹ thuật viên Khánh Linh luôn sẵn sàng hỗ trợ trực tuyến tận tình.

Hotline: 1900 1129 Chat Zalo Kỹ Thuật

Hướng Dẫn Cài Đặt Ứng Dụng Ký Hóa Đơn Điện Tử W-INVOICE