Kontur hizmetlerinde belgelerin Eİ ile imzalanması

Kontur ekosisteminde bir belgeyi nitelikli güçlendirilmiş elektronik imza (N GES) ile imzalamanın iki temel yolu vardır: tarayıcıda dosyaları hızlıca imzalamak için Kontur.Kripto web hizmetini kullanmak veya iş ortaklarıyla hukuki açıdan geçerli belge alışverişi yapmak için Kontur.Diadok elektronik belge yönetimi sistemini kullanmak. İşlemi başarıyla gerçekleştirmek için geçerli bir sertifika, yüklü bir kriptografik sağlayıcı (örneğin KriptoPro CSP) ve yapılandırılmış bir tarayıcı eklentisi gerekmektedir.

Aşağıda, kullanıcıların karşılaştığı çalışma alanı kurulumu, imzalama süreci ve tipik sorunların çözümü hakkında detaylı talimatlar sunulmaktadır.

Araç seçimi: Kripto mi yoksa Diadok mu?

Çalışmaya başlamadan önce görevi belirlemek önemlidir, çünkü bu seçim hizmeti etkiler.

Amacınız sadece bir dosyaya görsel veya teknik bir imza atmak ve bunu bir EBS operatörü üzerinden göndermemek ise, Kontur.Kripto seçeneğini tercih edin.

Çalışma alanı gereksinimleri

Kontur web hizmetleri, bilgisayar önceden hazırlanmadan "kutudan çıkar çıkmaz" çalışmaz. Tarayıcının kendisi, bilgisayar kayıt defterinde veya tokende saklanan elektronik imzanın özel anahtarlarına doğrudan erişime sahip değildir.

Gerekli yazılım

1. Kriptografik sağlayıcı. En sık kullanılanı KriptoPro CSP sürüm 5.0 veya üzeridir. Sisteme yüklü olması ve geçerli bir lisansa sahip olması gerekir (bazı işlemler için deneme sürümü yeterli olabilir, ancak sürekli kullanım için satın alma gereklidir).
2. Eİ Sertifikası. Özel anahtarın bilgisayarda erişilebilir olması gerekir. Anahtar bir tokende (RuToken, JaCarta) bulunuyorsa, tarayıcı başlatılmadan önce token bağlanmalıdır.
3. Tarayıcı eklentisi. Tarayıcı ile kriptografik sağlayıcı arasında iletişim kurmak için Kontur.Plugin eklentisi (veya hizmet destekliyorsa evrensel KriptoPro Eİ Browser plug-in) gereklidir.
4. Tarayıcı. Yandex.Browser, Google Chrome, Microsoft Edge veya Mozilla Firefox'un güncel sürümleri önerilir. Internet Explorer artık desteklenmemektedir.

Adım adım talimat: Kontur.Kripto'da bir dosya nasıl imzalanır

Web arayüzündeki imzalama süreci sezgiseldir, ancak adımların sırasına sıkı sıkıya uyulmasını gerektirir.

1. Hazırlık. Eİ içeren token'ın USB bağlantı noktasına takılı olduğundan ve tarayıcının açık olduğundan emin olun.
2. Hizmete giriş. Kontur.Kripto sitesine gidin. "Giriş Yap" veya "İmzala" düğmesine tıklayın. Hizmet, yüklü bileşenlerin varlığını otomatik olarak kontrol edecektir.
3. Dosya yükleme.
   • Belgeyi özel alana sürükleyip bırakın veya "Dosya Seç" düğmesine tıklayın.
   • Aynı anda birden fazla dosya yüklenebilir (genel limit genellikle 100 MB'a kadardır).
4. Sertifika seçimi.
   • Sistem, bilgisayarda bulunan mevcut sertifikalardan birini seçmenizi isteyecektir.
   • Sahibinin adını soyadını, geçerlilik süresini ve kuruluşu kontrol edin. Liste boşsa, eklenti anahtarları görmüyor demektir (bkz. "Sık Karşılaşılan Hatalar" bölümü).
5. İmza oluşturma.
   • "İmzala" düğmesine tıklayın.
   • Tarayıcı, eklentinin kullanımı için izin isteyebilir — işlemi onaylayın.
   • Anahtar PIN kodu ile korunuyorsa, açılan KriptoPro penceresine kodu girin.
6. Sonucu indirme.
   • Başarılı imzalama sonrası bir arşiv veya ayrı bir imza dosyası (.sig veya .sign uzantılı) alırsınız.
   • Önemli: Alıcının imzayı doğrulayabilmesi için her iki dosyayı da göndermeniz gerekir: orijinal belge ve imza dosyası. Alternatif olarak, hizmet böyle bir seçenek sunuyorsa, imzanın dosyaya gömülü olduğu CMS formatını kullanın.

Sık karşılaşılan hatalar ve çözüm yolları

Tüm bileşenler mevcut olsa bile süreç bir hata ile kesintiye uğrayabilir. Aşağıda en yaygın arıza senaryoları ve bunların giderilme yöntemleri verilmiştir.

1. "Sertifikalar bulunamadı" veya boş liste

Neden: Tarayıcı eklentisinin anahtar deposuna erişimi yok veya KriptoPro CSP yüklü değil. Çözüm:

• "Denetim Masası" -> "Programlar ve Özellikler" bölümünde KriptoPro CSP'nin yüklü olup olmadığını kontrol edin.
• Tarayıcı ayarlarında Kontur.Plugin uzantısının etkin olduğundan emin olun.
• Token kullanıyorsanız, "RuToken Denetim Masası" yardımcı programının veya taşıyıcınız için benzer bir programın onu görüp görmediğini kontrol edin.
• Hizmeti başka bir tarayıcıda (örneğin, Rus kripto standartlarıyla daha iyi uyumlu olan Yandex.Browser'da) açmayı deneyin.

2. "İmza oluşturulamadı" veya "Eklenti hatası"

Neden: Eklenti ve kriptografik sağlayıcı sürümleri arasındaki çatışma veya antivirüs/güvenlik duvarı tarafından engellenme. Çözüm:

• KriptoPro CSP'yi en güncel sürüme (5.0 R2 ve üzeri) güncelleyin.
• Kontur.Plugin eklentisini resmi web sitesinden indirerek yeniden yükleyin.
• crypto.kontur.ru sitesini antivirüs istisnalarına ekleyin.
• Tarayıcı önbelleğini temizleyin ve yeniden başlatın.

3. Desteklenmeyen dosya formatı

Neden: Hizmetin düzgün işlemediği bir formatta (örneğin, belirli CAD sistemleri formatları veya bozuk PDF'ler) dosya imzalamaya çalışılması. Çözüm:

• Standart formatları kullanın: PDF, DOCX, XLSX, JPG, PNG.
• PDF dosyası karmaşık koruma öğeleri içeriyorsa, sanal bir PDF yazıcısına ("Microsoft Print to PDF") yazdırmayı deneyin ve elde edilen kopyayı imzalayın.

4. Erişim hakları sorunu (kurumsal PC'lerde)

Neden: Kuruluşun güvenlik politikaları eklenti yüklemeyi veya token'lar için USB bağlantı noktalarına erişimi yasaklıyor. Çözüm:

• İstisnaların yapılandırılması için şirketinizin sistem yöneticisine başvurun.
• Bu tür durumlarda bağımsız kurulum mümkün değildir.

SSS: Sıkça Sorulan Sorular

KriptoPro yüklemeden bir belgeyi Eİ ile imzalayabilir miyim? Hayır, GOST algoritmalarına dayalı nitelikli elektronik imza (NES) ile çalışmak için bir kriptografik sağlayıcının (KriptoPro CSP, VipNet vb.) bulunması zorunludur. Web hizmetleri yalnızca bir arayüz sağlar, kriptografik işlemleri yüklü yazılım gerçekleştirir.

E-imza devlet hizmetleri portalında veya vergi dairesinde kabul edilmiyorsa ne yapmalıyım? Akredite bir sertifika hizmet sağlayıcısı tarafından verilen nitelikli elektronik imza (NES) kullandığınızdan emin olun. Basit hizmetlerde bazen oluşturulan niteliksiz imzalar (NES), FNS veya PFR'ye raporlama için hukuki geçerliliğe sahip değildir. Ayrıca, imza dosyasının belirli portalın gerektirdiği detached signature (ayrık imza) veya CMS formatında olduğunu kontrol edin.

İmzanın gerçekten atıldığını nasıl kontrol edebilirim? Kontur.Kripto hizmetinin içinde bir doğrulama işlevi bulunmaktadır. Ayrıca, "Kontrol Et" modundaki ücretsiz "Kontur.Kripto" hizmetini veya KriptoPro'nun çevrimdışı yardımcı programlarını (CryptoPro Tools) kullanabilirsiniz. Doğrulama sırasında sistem "İmza geçerli", "Sertifika geçerli" mesajını vermelidir.

Mac veya Linux'ta belgeleri imzalayabilir miyim? Evet, ancak kısıtlamalarla. KriptoPro CSP'nin macOS ve Linux için sürümleri bulunmaktadır. Ancak tarayıcı eklentileri kararsız çalışabilir. Bu işletim sistemleri için sertifikalı tarayıcı derlemelerini kullanmanız veya web sürümü çalışmıyorsa masaüstü uygulamalar (örneğin KriptoARM) aracılığıyla belgeleri imzalamanız önerilir.