PDF'in Elektronik İmza ile İmzalanması: Kurulumdan Doğrulamaya

PDF'i nitelikli elektronik imza (NEİ) ile imzalamak için üç yöntemden birini kullanın: Adobe Reader için CryptoPro PDF modülü (dosya içinde görsel imza), CryptoARM GOST yazılımı (ayrı bir .sig imza dosyası oluşturma) veya çevrimiçi hizmetler (yazılım kurulumu gerektirmeyen tek seferlik görevler için). Seçim, belgeyi alan tarafın gereksinimlerine bağlıdır: devlet kurumları genellikle ayrılmış imza talep ederken, iş dünyasındaki iş ortakları yerleşik görselleştirmeyi kabul eder.

Если статья длиннее 3000 знаков, автоматически добавь перед первым H2:

Hazırlık: Başlamadan önce gerekenler

İmzalama işlemine başlamadan önce temel teknik gereksinimlerin yerine getirildiğinden emin olun. Bu adımlar olmadan hiçbir program sertifikanızı görmeyecektir.

1. CryptoPro CSP Şifreleme Yazılımı kurulmuş olmalı. Sürümü kontrol edin (4.0 R4 veya daha yenisi olmalıdır). Lisansın aktif olduğundan emin olun.
2. Sertifika sisteme yüklenmiş olmalı. Sertifika, Windows veya macOS'taki kişisel sertifika deposunda görünmelidir.
3. Taşıyıcı bağlı olmalı. Anahtar bir token'a (Rutoken, JaCarta) kaydedilmişse, USB portuna takılı olmalı ve token sürücüleri kurulmuş olmalıdır.
4. PIN kodu bilinmeli. Özel anahtar konteyneri için şifreye ihtiyacınız olacaktır.

Yöntem 1: CryptoPro PDF (görsel imza)

Bu yöntem, imzayı doğrudan PDF dosyasının içine yerleştirir. Belge tanıdık bir görünüm kazanır: sahip bilgileri, tarih ve doğrulama durumu içeren bir damga belirir. Sözleşmeler, tutanaklar ve dahili belgeler için idealdir.

Adım 1. Bileşenlerin kurulumu

Bu yöntem yalnızca ücretsiz görüntüleyici ile birlikte çalışır.

1. Adobe Acrobat Reader DC'yi indirip kurun (işletim sisteminize göre 32-bit veya 64-bit sürüm).
2. Geliştiricinin resmi web sitesinden CryptoPro PDF modülünü indirin.
3. Kurulum sırası kritiktir: önce Adobe Reader'ı kurun, bilgisayarı yeniden başlatın, ardından CryptoPro PDF modülünü kurun.

Adım 2. Adobe Reader'da yapılandırma

1. Adobe Acrobat Reader DC'yi açın.
2. Menüye gidin: Düzenle → Tercihler (veya Ctrl+K).
3. İmzalar kategorisini seçin.
4. "Oluşturma ve Görünüm" bloğunda Daha Fazla düğmesine tıklayın.
5. "Varsayılan imzalama yöntemi" alanında CryptoPro PDF seçeneğini belirleyin. Tamam'a basın.

Adım 3. İmzalama süreci

1. Gerekli PDF dosyasını açın.
2. Doldur ve İmzala aracına tıklayın (veya "Ek Araçlar" üzerinden Sertifikalar panelini bulun).
3. Belgeyi İmzala (dijital imza) düğmesine basın.
4. İmleç artı işaretine dönüşecektir. İmza damgasının duracağı sayfada dikdörtgen bir alanı fareyle seçin (genellikle belgenin alt kısmı).
5. Açılan pencerede listeden sertifikanızı seçin.
6. İmzala düğmesine basın. Sistem token veya konteyner için PIN kodunu isteyecektir.
7. Dosyayı kaydedin (Dosya → Farklı Kaydet...). Karışıklığı önlemek için imzasız eski dosyayı yeniden adlandırmak veya silmek daha iyidir.

Yöntem 2: CryptoARM GOST (ayrılmış imza)

Devlet kurumları (Federal Vergi Dairesi, Rosreestr, mahkemeler) genellikle PDF'e gömülü olandan farklı bir imza formatı talep eder. Standart, orijinal belgenin yanında duran ayrılmış imzadır (.sig veya .p7s dosyası). CryptoARM GOST, bu tür görevler için standart çözümdür.

Adım adım talimatlar

1. CryptoARM GOST'u başlatın.
2. Ana ekranda İmzala seçeneğini belirleyin.
3. Dosya ekleyin: PDF'i program penceresine sürükleyin veya "Dosya Ekle"ye tıklayın.
4. İleri'ye basın. Sertifika seçim aşamasında gerekli NEİ anahtarını belirtin.
5. Önemli nokta: Kodlama ayarlarında alıcı tarafın gerektirdiği durumda DER (ikili format) veya Base64 (metin formatı) seçin. Çoğunlukla DER gereklidir.
6. İmza türünü seçin: Ayrılmış.
7. Sonucun kaydedileceği klasörü belirtin.
8. Tamam veya İmzala'ya basın. PIN kodunu girin.

Belirtilen klasörde .sig uzantılı bir dosya görünecektir (örneğin, document.pdf.sig). Gönderirken her iki dosyayı da göndermeniz gerekir: PDF'in kendisi ve imza dosyası.

Yöntem 3: Çevrimiçi hizmetler (program kurulumu olmadan)

Elinizde CryptoPro yapılandırılmış bir bilgisayar yoksa, bulut hizmetlerinden yararlanabilirsiniz. Bunlar tarayıcı üzerinden çalışır ancak tokene erişim için küçük bir eklenti kurulumu veya bulut NEİ kullanımı gerektirir.

Eylem algoritması:

1. Hizmetin web sitesine girin.
2. PDF'i yükleyin.
3. NEİ kullanarak giriş yapın (sistem tokendeki sertifikaya erişim izni isteyecektir).
4. "İmzala"ya tıklayın.
5. Hazır dosyayı indirin.

Yöntemlerin karşılaştırılması

Sık karşılaşılan hatalar ve sorunlar

• "Sertifika bulunamadı" veya Adobe Reader'da boş liste.
  • Çözüm: Token'ın takılı olduğundan emin olun. Sertifikasının CryptoPro CSP konsolunda görünüp görünmediğini kontrol edin. Görünmüyorsa, sertifikayı taşıyıcıdan yeniden yükleyin. Token'ı taktıktan sonra Adobe Reader'ı yeniden başlatın.
• İmza "Geçersiz" veya "Bütünlük hatası".
  • Çözüm: Bu, dosyanın imzalandıktan sonra değiştirildiği anlamına gelir. Fazladan bir boşluk bile veya farklı bir format sürümünde kaydetmek imzayı bozabilir. Belgenin nihai versiyonunu imzalayın.
• Adobe Reader ek bir eklenti kurmanızı istiyor.
  • Çözüm: Pro değil, tam olarak Acrobat Reader DC kullandığınızdan ve CryptoPro PDF modülünün ondan sonra kurulduğundan emin olun. Modülün varlığını "Yardım" -> "Hakkında" bölümünde kontrol edin.
• PIN kodu girilemiyor.
  • Çözüm: Klavye düzenini kontrol edin. Bazen token sürücüleri sanal klavyelerle çakışır. Şifreyi fiziksel klavyede girin.

SSS

PDF basit elektronik imza (tarama) ile imzalanabilir mi? Evet, ancak taraflar arasında basit elektronik imzaların kullanımı konusunda bir anlaşma yoksa, böyle bir belge ıslak imzalı kağıt belgeyle aynı yasal güce sahip değildir. Mahkemeler ve devlet kurumları için NEİ gereklidir.

Sertifikanın geçerlilik süresi dolduysa ne yapılmalı? Geçmişteki bir eylemi teyit etmek gerekiyorsa, belge yeni bir sertifikayla imzalanamaz. Ancak, belge mevcut tarihle imzalanıyorsa, sertifika merkezinden yeni bir sertifika almak yeterlidir. Eski (süresi dolmuş) anahtarla belgeleri imzalamak mümkün değildir — imza geçersiz olacaktır.

PDF'deki başkasının imzası nasıl kontrol edilir? Dosyayı Adobe Acrobat Reader'da açın. CryptoPro PDF modülü doğru yapılandırılmışsa, üstte mavi bir panel göreceksiniz: "İmza geçerli". Kırmızı ise, imza geçersizdir veya sertifika iptal edilmiştir. Ayrıca Gosuslugi portalında veya Dijital Kalkınma Bakanlığı web sitesindeki çevrimiçi imza doğrulama hizmetini kullanabilirsiniz.

NEİ içeren PDF'te kaşe gerekli mi? Hayır. Federal Kanun No. 63'e göre, nitelikli elektronik imza hem ıslak imzanın hem de kuruluşun kaşesinin yerine geçer. Dosyadaki kaşe görüntüsü sadece dekoratif amaçlıdır ve yasal geçerliliği etkilemez.