KriptoPro CSP ile EİS Sertifikası Nasıl Doğru Kurulur?

Elektronik imza (EİS) sertifikasını KriptoPro CSP'ye kurmak için programın kontrol panelini açın, "Hizmetler" sekmesine geçin ve "Kişisel sertifikayı yükle" düğmesine tıklayın. Açılan sihirbazda sertifika dosyasının yolunu belirtin (.cer veya .crt uzantılı) veya bunu kayıt defterinden/taşıyıcıdan seçin. Sihirbaz, özel anahtar standart bir kapsayıcıda bulunuyorsa sertifikayı otomatik olarak bu anahtarla ilişkilendirecektir; ardından kişisel depoya kurulumu onaylamanız gerekir.

Aşağıda tüm yaygın durumlar için detaylı talimatlar verilmiştir: flash bellekten (token) kurulum, bilgisayardaki arşivden kurulum ve sık karşılaşılan hataların giderilmesi.

Kuruluma Hazırlık

Başarılı kurulum, imzanın özel anahtarının fiziksel olarak nerede saklandığına bağlıdır. Genellikle anahtarlar şurada bulunur:

1. Çıkarılabilir medyada: USB flash bellek, korumalı token (Rutoken, JaCarta).
2. Windows Kayıt Defterinde: Anahtar daha önce kopyalandıysa veya doğrudan kayıt defterine çıkarıldıysa.
3. Bilgisayardaki bir klasörde: Anahtar içeren kapsayıcı yerel bir dizine kopyalanmıştır.

Taşıyıcının PC'ye bağlı olduğundan ve sertifika dosyalarınızın (varsa ayrı olarak) seçim için erişilebilir olduğundan emin olun. Sertifikanın kendisi .cer, .crt veya .der uzantısına sahiptir.

Yöntem 1: Token veya Flash Bellekten Sertifika Kurulumu

Bu, kuruluş çalışanları ve raporlama için en yaygın senaryodur.

1. EİS anahtarını içeren medyayı USB portuna takın.
2. KriptoPro CSP'yi açın. Bunu "Başlat" menüsü üzerinden veya sistem tepsisindeki (saatin yanındaki) simgeyi bulup "Ayarlar"ı seçerek yapabilirsiniz.
3. Hizmetler sekmesine geçin.
4. Kişisel sertifikayı yükle düğmesine tıklayın.
5. "Kişisel Sertifika Yükleme Sihirbazı" açılacaktır. İleri düğmesine tıklayın.
6. "Dosya adı veya kapsayıcı" alanında Gözat düğmesine tıklayın.
   • Anahtar flash bellekte/token üzerindeyse: Kayıt Defteri seçeneğini seçin (anahtar oraya kopyalanmışsa) veya Kapsayıcılar sekmesine geçin (sihirbazın bazı sürümlerinde kapsayıcıyı hemen seçmeniz gerekir).
   • Alternatif yol: Çoğu zaman doğrudan Gözat -> Kapsayıcılar seçeneğine tıklamak daha kolaydır. Gerekli kapsayıcıyı seçin (genellikle sahibinin veya kuruluşun adıyla adlandırılır). Sistem kapsayıcı parolasını isterse girin.
7. Kapsayıcıyı seçtikten sonra sihirbaz, bununla ilişkili sertifikayı otomatik olarak bulmaya çalışacaktır. Sertifika bulunursa pencerede görüntülenecektir. İleri düğmesine tıklayın.
8. Bir sonraki aşamada sertifika verilerini kontrol edin (Ad Soyad, veren merci, geçerlilik süresi).
9. Kurulum için depo seçin. Varsayılan olarak Kişisel seçili olmalıdır. Bu değeri değiştirmeden bırakın.
10. Son düğmesine tıklayın. Sistem, mevcut bir sertifikanın (zaten yüklüyse) değiştirilmesini onaylamanızı isteyecektir. İmzayı güncellemek istiyorsanız onaylayın.

Yöntem 2: Dosyadan (Arşivden) Kurulum

Sertifika dosyasını (.cer) sabit diskinize kaydettiyseniz ancak özel anahtar token üzerinde veya başka bir yerde kaldıysa:

1. Yükleme sihirbazını başlatın (Hizmetler -> Kişisel sertifikayı yükle).
2. Gözat düğmesine tıklayın ve diskteki sertifika dosyasını seçin.
3. İleri düğmesine tıklayın.
4. Sistem, sertifikayı özel anahtarla ilişkilendirmeyi teklif edecektir.
   • Anahtar token üzerindeki standart bir kapsayıcıdaysa, KriptoPro genellikle onu otomatik olarak bulur.
   • Anahtar bulunamazsa, kapsayıcıyı manuel olarak seçmeniz istenir. "Özel anahtar" alanının yanındaki Gözat düğmesine tıklayın ve kapsayıcı yolunu belirtin.
5. "Kişisel" deposunu seçerek kurulumu tamamlayın.

Kurulumun Doğruluğunu Kontrol Etme

Kurulumdan sonra sistemin imzayı gördüğünden ve çalışmaya hazır olduğundan emin olmanız gerekir.

1. KriptoPro CSP ana penceresinde Hizmetler sekmesine geçin.
2. Kapsayıcıları test et (veya "Kapsayıcıdaki sertifikaları görüntüle") düğmesine tıklayın.
3. Yüklenen kapsayıcıyı seçin ve Tamam düğmesine tıklayın.
4. Kurulum başarılı olduysa, sertifika hakkında bilgi göreceksiniz: sahip, geçerlilik süresi, durum ("Geçerli").
5. Ayrıca tarayıcıda veya sistemde sertifikanın görünürlüğünü de kontrol edebilirsiniz:
   • Win + R tuşlarına basın, certmgr.msc yazın.
   • Kişisel -> Sertifikalar bölümüne gidin.
   • Sertifikanız listede olmalıdır. Doğru kurulduğunu doğrulamak için üzerine çift tıklayın ve alt kısımda "Bu sertifikaya karşılık gelen özel anahtara sahipsiniz" yazdığını kontrol edin.

Sık Karşılaşılan Hatalar ve Çözümleri

SSS

Kurulum için yönetici hakları gerekli mi? Evet, sertifikayı sistemdeki "Kişisel" depoya yüklemek için genellikle yönetici hakları gerekir. KriptoPro CSP'yi fare sağ tık -> "Yönetici olarak çalıştır" seçeneğiyle başlatın.

Tek bir sertifikayı birden fazla bilgisayara kurabilir miyim? Evet, özel anahtar içeren kapsayıcıyı her bilgisayara kopyalarsanız (veya ağ erişimi kullanırsanız) ve sertifikayı her makinede kurarsanız mümkündür. Ancak bazı anahtar türleri (dışa aktarılamayan) kopyalanamaz; bunlar yalnızca orijinal medyadan kullanılabilir.

Yükleme sihirbazı kapsayıcıları ararken "takılıp kalırsa" ne yapmalıyım? Gerekli token hariç diğer USB medyalarını çıkarmayı deneyin. KriptoPro CSP hizmetini veya tüm bilgisayarı yeniden başlatın. Token sürücülerinin (Rutoken/JaCarta) doğru yüklendiğinden emin olun.

Yeni birini kurmadan önce eski sertifikayı nasıl silerim? certmgr.msc açın, "Kişisel" bölümündeki eski sertifikayı bulun, sağ tıklayın -> "Sil". Ardından yukarıdaki talimatlara göre yenisini kurun.