PDF'e elektronik imza doğru şekilde nasıl atılır

Bir PDF belgesine elektronik imza atmak için, Rus standartlarıyla (GOST) çalışmak üzere kurulu CryptoPro PDF modülü ile birlikte Adobe Acrobat Reader kullanın. Nitelikli imza (KEP), belgeye ek anlaşmalar olmaksızın yasal geçerlilik kazandırırken, güçlendirilmiş niteliksiz elektronik imza (NKEP) tarafların önceden onayını gerektirir. Başarıdaki temel koşul; çalışan bir token, geçerli bir sertifika ve sistemde kripto sağlayıcının doğru yapılandırılmasıdır.

PDF ile çalışırken KEP ve NKEP arasındaki fark

İmza türünün seçimi, yasal sonuçları ve teknik gereksinimleri belirler.

Nitelikli Elektronik İmza (KEP/KECP):

• Yalnızca akredite edilmiş bir Sertifika Hizmet Sağlayıcısı (SHS) tarafından verilir.
• Yasal olarak zorunlu olmadığı sürece mührün yerine geçmez ancak el yazısı imzanın tam karşılığı olarak otomatik kabul edilir.
• Karşı taraflarla ek anlaşmalar yapılmasını gerektirmez.
• Sertifikalı kripto koruma aracının (örneğin CryptoPro CSP) bulunmasını gerektirir.

Güçlendirilmiş Niteliksiz Elektronik İmza (NKEP):

• Herhangi bir SHS tarafından verilebilir veya kendi kendine oluşturulabilir.
• Yalnızca belge alışverişi yapan taraflar arasında NKEP'nin tanınmasına ilişkin bir anlaşma imzalanmışsa yalnızca bu durumda yasal geçerliliği vardır.
• Çoğunlukla dahili belge yönetim sistemlerinde veya özel platformlarda kullanılır.

Çalışma alanının hazırlanması

Belgeyi açmadan önce yazılımın doğru şekilde yapılandırıldığından emin olun. Bu adım olmadan imza ya atılamaz ya da geçersiz sayılır.

1. Kripto sağlayıcıyı kurun. GOST algoritmalarıyla çalışmak için CryptoPro CSP sürüm 5.0 veya üzeri gereklidir.
2. PDF eklentisini kurun. "CryptoPro PDF" modülünü indirip kurun. Bu modül Adobe Acrobat Reader'a entegre olur ve Rus mevzuatıyla uyumlu imzalar oluşturmanızı sağlar.
3. Taşıyıcıyı bağlayın. Anahtarı içeren token'ı (Rutoken, JaCarta) veya flash sürücüyü USB portuna takın. Taşıyıcı sürücülerinin yüklü olduğundan emin olun.
4. Sertifikayı kontrol edin. CryptoPro kontrol panelini açın, "Hizmetler" -> "Konteynerdeki sertifikaları görüntüle" sekmesine gidin. Sertifikanın süresinin dolmadığından ve iptal edilmediğinden emin olun.

Adım adım kılavuz: Adobe Acrobat Reader'da PDF nasıl imzalanır

CryptoPro PDF modülü kurulduğunda, çoğu Adobe Acrobat Reader DC sürümü için imzalama süreci standarttır.

1. Belgeyi açın. PDF dosyasını Adobe Acrobat Reader üzerinden başlatın.
2. İmza aracını seçin.
   • "Araçlar" (Tools) sekmesine gidin.
   • "Sertifikalar" (Certificates) veya "Koruma" (Protect) bölümünü bulun.
   • "Belgeyi Dijital Olarak İmzala" (Digitally Sign) düğmesine tıklayın.
3. Damga yerini belirtin. İmleç artı işaretine dönüşecektir. İmzanın görsel damgasının (tarih, Ad Soyad, durum) görüntüleneceği sayfada fareyle dikdörtgen bir alan seçin.
4. Sertifikayı seçin.
   • Açılan pencerede dijital kimliği seçin. CryptoPro kullanıyorsanız, sertifika kullanılabilirler listesinde görünmelidir.
   • Liste boşsa, token bağlantısını ve CryptoPro PDF modülünün varlığını kontrol edin.
5. Görünümü ayarlayın (isteğe bağlı). Damga görünümünü (logo, metin, imzalama nedeni) ayarlamak için "Görünüm" yanındaki "Değiştir" düğmesine tıklayın.
6. İmzalayın ve kaydedin.
   • "İmzala" düğmesine tıklayın.
   • Sistem yeni bir dosya oluşturmanızı isteyecektir. Orijinal dosyanın üzerine yazmamak için imzalı PDF'i yeni bir adla kaydedin (bu, arşivleme için iyi bir uygulamadır).
   • Gerekirse token'ın PIN kodunu girin.

PDF'de elektronik imza nasıl kontrol edilir

Kontrol, belgenin imzalandıktan sonra değiştirilmediğinden ve imzalayan kişinin sertifikasının geçerli olduğundan emin olmanızı sağlar.

Adobe Reader'da otomatik kontrol

İmzalı dosya açıldığında üstte mavi bir panel görünür.

• "İmza geçerli" (yeşil tik): Belge bütündür, sertifika güvenilirdir, geçerlilik süresi korunmuştur.
• "İmza geçersiz" (kırmızı çarpı): Belge imzalandıktan sonra değiştirilmiş, sertifika iptal edilmiş veya süresi dolmuş.
• "Bilinmeyen imza durumu" (sarı soru işareti): Program güven zincirini oluşturamıyor. Genellikle Kök SHS sertifikasının güvenilirler listesine eklenmesiyle çözülür.

Detayların manuel kontrolü

1. İmza alanına sağ tıklayın.
2. "İmza Durumunu Göster" (Show Signature Status) seçeneğini seçin.
3. Özellikler penceresinde şunları kontrol edin:
   • Sertifika durumu: İmzalama anında geçerli mi?
   • Belge bütünlüğü: Herhangi bir değişiklik yapılmış mı?
   • Güven: Sistem sertifika yayıncısına güveniyor mu?

Çevrimiçi hizmetler

Yazılım kurmadan hızlı kontrol yapmak için "Kontur.Kripto" gibi hizmetleri veya Devlet Hizmetleri portalını (EP kontrol bölümü) kullanabilirsiniz. İmza dosyasını (veya yerleşik imzalı PDF'i) yükleyin; sistem sahibi, geçerlilik süresini ve iptal durumunu gösterecektir.

Sık karşılaşılan hatalar ve çözümleri

Doğru adımlar izlense bile teknik aksaklıklar oluşabilir. İşte en yaygın sorunlar.

1. "Kullanılabilir sertifika yok" veya boş liste

• Neden: Token bağlı değil, taşıyıcı sürücüleri yüklü değil veya CryptoPro hizmeti çalışmıyor.
• Çözüm: Token'ı başka bir USB portuna yeniden takın. Sürücüleri yükleyin (Rutoken için RTDrivers, JaCarta için istemci yazılımı). Adobe Reader'ı yeniden başlatın.

2. "İmza oluşturulamıyor" hatası veya modül arızası

• Neden: "CryptoPro PDF" modülü yüklü değil veya Adobe Reader sürümü bununla uyumsuz.
• Çözüm: CryptoPro PDF modülünü yeniden kurun. Foxit, SumatraPDF gibi üçüncü taraf görüntüleyicilerin GOST imzasını karmaşık ayarlar olmadan yerel olarak desteklemediğinden, kesinlikle Adobe Acrobat Reader kullandığınızdan emin olun.

3. İmza var ancak durum "Bilinmiyor" veya "Uyarı"

• Neden: İmzayı veren SHS'nin kök sertifikası bilgisayarınızda güvenilirler listesine eklenmemiş.
• Çözüm:
  1. Adobe Reader'da imza özelliklerini açın.
  2. "İmzalayanın sertifikasını göster" düğmesine tıklayın.
  3. "Güven" sekmesine gidin ve "Güvenilen köklere ekle" düğmesine tıklayın.
  4. Alternatif olarak, SHS kök sertifikasını Windows'taki "Güvenilen Kök Sertifika Yetkilileri" deposuna manuel olarak aktarın.

4. Düzenleme sırasında imzanın bozulması

• Neden: İmzadan sonra PDF'de yapılan herhangi bir değişiklik (yorum ekleme bile) bütünlüğü bozar.
• Çözüm: Belgenin son halini imzalayın. Düzeltme yapmanız gerekiyorsa, eski imzayı silin, değişiklikleri yapın ve yeniden imzalayın.

SSS

Mac veya Linux'ta PDF imzalanabilir mi? Evet, ancak macOS için standart Adobe Reader Rus GOST algoritmalarını "kutudan çıktığı gibi" desteklemez. Mac'te özel yazılımlar (örneğin CryptoARM) veya EDS operatörlerinin tarayıcı eklentileri kullanılır. Linux'ta Linux için CryptoPro CSP ve uyumlu ofis paketleri aracılığıyla çalışılır.

Sertifikanın süresi dolarsa ne yapılmalı? Sertifikanın geçerlilik süresi içinde atılan imza yasal olarak geçerliliğini korur. Ancak yeni belgeler için yeni bir sertifika çıkarılmalıdır. İmzalı belgelerin uzun vadeli saklanması için, sertifikanın geçerlilik süresinden bağımsız olarak imzalama anını sabitleyen zaman damgası (TSA) kullanılması önerilir.

İmzanın görsel damgasının görünmesi zorunlu mu? Hayır. Elektronik imza, dosya yapısındaki bir byte dizisidir. Görsel damga yalnızca insan kolaylığı için gereklidir. Damga gizli veya yok olsa bile belge imzalı sayılır; önemli olan imzanın kriptografik konteynerinin mevcut olmasıdır.

Birden fazla sayfa aynı anda nasıl imzalanır? Adobe Acrobat Reader'da imza genellikle bir kez atılır ve tüm belgeye yayılır. Her sayfayı görsel olarak işaretlemeniz gerekiyorsa, bu grafik araçlarıyla yapılır, ancak yasal geçerliliği yalnızca dosyanın tamamına bağlı kriptografik imza taşır.