# Adobe vẫn “Signature Unknown” sau khi import?

## Kết luận nhanh

| Kiểm tra | Kết quả hệ thống |
|----------|------------------|
| File PDF có chữ ký + stamp | Đúng (CN = user) |
| Chuỗi cert trong PDF | Đủ: user + **NHOVN Internal Root CA** |
| Validate trên server với CA NHOVN | `INTACT:TRUSTED,UNTOUCHED` (xanh nội bộ) |

→ File **không lỗi**. Adobe hiện **Unknown/cam** vì **Adobe chưa tin Root CA theo cách Adobe yêu cầu**.

Chỉ import `.cer` vào Windows thường **chưa đủ**. Adobe có kho tin cậy riêng.

## Làm ngay (Adobe)

1. Adobe → **Edit → Preferences → Signatures**
2. **Identities & Trusted Certificates → More…**
3. **Trusted Certificates → Import** → chọn `NHOVN_Internal_Root_CA.cer`
4. Chọn cert vừa import → **Edit Trust**:
   - ☑ **Use this certificate as a trusted root** ← bắt buộc
   - ☑ Signatures / Certified documents
5. OK → **Exit hẳn Adobe** → mở lại PDF → **Check validity**

Chi tiết có hình mô tả: [`huongdan_adobe_xanh.html`](huongdan_adobe_xanh.html)

## Hoặc: bật Windows store trong Adobe

Preferences → Signatures → **Verification → More…**  
→ bật dùng **Windows Certificate Store** / trust root từ Windows  
(sau khi CA đã nằm đúng **Trusted Root Certification Authorities**).

## Không dùng Chrome/Edge để “đòi xanh”

Viewer PDF trên trình duyệt thường vẫn Unknown với CA nội bộ. Dùng **Adobe Reader**.

## Tải CA

- http://cert.nhovn.com/docs/NHOVN_Internal_Root_CA.cer
- http://cert.nhovn.com/chungthuc/docs/NHOVN_Internal_Root_CA.cer