PDF'e Elektronik İmza Atma: 2026 Kılavuzu

PDF dosyasına elektronik imza (NEİ) atmak, kurulu bir kripto sağlayıcısı (örneğin CryptoPro CSP) mevcutsa, Adobe Acrobat Pro veya yerli çözümler (CryptoARM, ViPNet) gibi özel yazılımlar kullanılarak yapılabilir. Rusya Federasyonu'nda hukuki geçerlilik için, belgenin imzalandıktan sonra değişmezliğini garanti eden ve yazarı tanımlayan nitelikli imza (NEİ) kullanılır.

Aşağıda, popüler programlar için ayrıntılı eylem algoritması ve imza geçerliliğini kontrol etme talimatları yer almaktadır.

Çalışmak için neler gerekli?

Başlamadan önce çalışma ortamınızın hazır olduğundan emin olun:

1. Geçerli NEİ sertifikası. Sertifika dosyası veya anahtarın kaydedildiği token (Rutoken, JaCarta).
2. Kripto sağlayıcı. Şifreleme ile çalışmak için kurulu yazılım (Rusya'da fiili standart — CryptoPro CSP). Lisanslı olmalı ve tokeninizle çalışacak şekilde yapılandırılmış olmalıdır.
3. İmzalama programı.
   • Evrensel seçenek: Adobe Acrobat Pro DC (eklenti veya sistem ayarları aracılığıyla CryptoPro ile çalışacak şekilde yapılandırılmış).
   • Yerli standart: CryptoARM (Standart veya GOST), ViPNet Client.
4. Belgenin kendisi. Düzenleme veya imza ekleme kısıtlaması olmayan PDF formatındaki dosya.

Yöntem 1: Adobe Acrobat Pro DC'de İmzalama

Bu yöntem, imzayı belge üzerine görsel olarak yerleştirmeniz gerekiyorsa (örneğin bir sözleşmede) kullanışlıdır.

Adım 1. Güvenlik Ayarları

1. Acrobat Pro'yu açın.
2. Düzenle → Tercihler → İmzalar bölümüne gidin.
3. "Oluşturma ve Görünüm" bölümünde, "Kimlikler ve Güvenilen Sertifikalar" öğesinin yanındaki "Daha Fazla" düğmesine tıklayın.
4. Mevcut kimlikler listesinde NEİ sertifikanızın göründüğünden emin olun. Yoksa, sistemin CryptoPro CSP aracılığıyla tokeni görüp görmediğini kontrol edin.

Adım 2. İmza Ekleme

1. Gerekli PDF dosyasını açın.
2. Doldur ve İmzala (Fill & Sign) aracını seçin veya Araçlar → Sertifikalar (Certificates) sekmesine gidin.
   • Tam kapsamlı NEİ için "Sertifikalar" sekmesini kullanmanız önerilir.
3. Dijital İmza (Digital Signature) seçeneğine tıklayın.
4. İmzanın durması gereken sayfadaki alanı fareyle seçin.
5. Açılan pencerede listeden sertifikanızı seçin.
6. Sistem istediğinde token/konteyner PIN kodunu girin.
7. İmzala düğmesine tıklayın.
8. Dosyayı yeni bir adla kaydedin (orijinal dosya değişikliklere karşı kilitlenecektir).

Yöntem 2: CryptoARM (GOST) aracılığıyla İmzalama

Bu yöntem, GOST R 34.10-2012 standartlarına sıkı uyum sağladığı için Rusya Federasyonu'ndaki devlet kurumlarında ve büyük işletmelerde daha sık kullanılır.

1. CryptoARM'ı başlatın.
2. Ana ekranda İmzala eylemini seçin.
3. Listeye PDF dosyasını ekleyin.
4. İmzalayanı seçme aşamasında gerekli NEİ sertifikasını belirtin.
5. İmza formatı ayarlarında şunlardan birini seçin:
   • Ayrılmış imza (.sig) — ayrı bir imza dosyası oluşturulur. Orijinal PDF değişmez. Arşivleme için uygundur.
   • Birleştirilmiş imza — imza PDF'in içine gömülür (PDF içinde CMS/PKCS#7 format desteği gerektirir, tüm görüntüleyiciler bu tür görselleştirmeyi doğru şekilde göstermez).
6. PIN kodunu girerek sihirbazı tamamlayın.

PDF'de Elektronik İmza Nasıl Kontrol Edilir?

Doğrulama, iki gerçeği teyit eder: belgenin imzalandığı andan beri değişmediği ve imzanın beyan edilen kişiye ait olduğu.

Adobe Acrobat Reader'da Kontrol (Ücretsiz)

1. İmzalı PDF'i açın.
2. Solda İmzalar panelini açın (tik işaretli kalem simgesi).
3. Belgedeki tüm imzaların listesini göreceksiniz.
4. İmzalayanın adına tıklayın.
   • ✅ Yeşil tik: "İmza geçerli". Belge değiştirilmemiş, sertifika geçerli, imza zamanı onaylanmış.
   • ❌ Kırmızı çarpı: "Geçersiz imza". Belge imzalandıktan sonra değiştirilmiş, sertifikanın süresi dolmuş veya iptal edilmiş.
   • ⚠️ Sarı soru işareti: "İmzanın özgünlüğü tespit edilemedi". Sertifika, Acrobat'unuzun varsayılan olarak güvenmediği bir Sertifika Hizmet Sağlayıcısı (SHS) tarafından verilmiş. Kök SHS sertifikasını manuel olarak "Güvenilenler"e eklemeniz gerekir.

Devlet Hizmetleri Portalı veya Ulusal SHS Web Sitesi Aracılığıyla Kontrol

Adobe'unuz yoksa, dosyaları kontrol etmek için çevrimiçi hizmetlerden (.sig formatları veya birleştirilmiş imzalı PDF'ler için) yararlanabilirsiniz:

1. Devlet Hizmetleri portalına gidin → "Elektronik İmza Kontrolü" bölümü.
2. Veya akredite edilmiş bir Sertifika Hizmet Sağlayıcısının web sitesine (örneğin Dijital Kalkınma Bakanlığı Ulusal SHS) gidin.
3. Dosyayı yükleyin. Sistem, geçerlilik durumunu ve sahibinin verilerini gösterecektir.

Sık Karşılaşılan Hatalar ve Sorunlar

SSS

Mac veya Linux'ta PDF imzalanabilir mi? Evet. macOS'ta Adobe Acrobat Pro, Windows'taki gibi çalışır. Linux'ta ise CryptoPro CSP for Linux gibi çözümler, tarayıcı eklentisi veya özel komut satırı yardımcı programları ile birlikte kullanılır.

Birleştirilmiş mi yoksa ayrılmış imza mı daha iyi?

• Birleştirilmiş, tek dosya olarak göndermek için daha kullanışlıdır.
• Ayrılmış, uzun vadeli saklama için daha güvenilirdir ve PDF yapısını bozmadığı için herhangi belge yönetim sistemiyle uyumludur.

Adobe'da yapılan imza hukuken geçerli midir? Evet, Rusya Federasyonu'nda akredite edilmiş bir SHS tarafından verilen nitelikli NEİ kullanılmışsa ve "Elektronik İmza Hakkında" 63 Sayılı Federal Kanun'un gerekliliklerine uyulmuşsa geçerlidir. İstemci programı (Adobe veya CryptoARM) yalnızca kriptografik kodu oluşturan bir araçtır.