Elektronik İmza Sertifikasının CryptoPro CSP'ye Yüklenmesi

Kerem Aydın·10 Temmuz 2026·⏱3 dk

Devlet portalları ve beyanname işlemlerinde kullanmak üzere elektronik imza (Eİ) sertifikasını «Kişisel» deposuna eklemek için, sertifikanın kendisini yüklemeniz ve CryptoPro CSP programında bunu özel anahtarla ilişkilendirmeniz gerekir. En güvenilir yöntem, yerleşik certmgr.msc yardımcı programını veya CryptoPro CSP aracının «Hizmetler» sekmesini kullanmaktır. Sertifika yüklü olmasına rağmen imza çalışmıyorsa, özel anahtarın varlığını ve kapsayıcıya erişim haklarını kontrol edin.

Kuruluma Hazırlık

Başlamadan önce bilgisayarda temel gereksinimlerin karşılandığından emin olun:

  1. Güncel CryptoPro CSP sürümü kuruludur (sertifika türüne bağlı olarak 4.0 veya 5.0 ve üzeri).
  2. Sertifika dosyası mevcuttur (genellikle .cer, .crt veya .pfx uzantılı).
  3. Özel anahtar erişilebilir bir konumdadır: USB bellekte, kayıt defterinde veya sabit diskteki bir klasörde.

Önemli: Sertifika ve özel anahtar, elektronik imzanın farklı bileşenleridir. Anahtara bağlanmadan yalnızca .cer dosyasının yüklenmesi imzayı çalışmaz hale getirir.

Yöntem 1: CryptoPro CSP Yardımcı Programı ile Kurulum (Önerilen)

Bu yöntem, sertifikanın özel anahtarla bağlantısını anında doğrulamanıza olanak tanır.

  1. CryptoPro CSP'yi açın. Bunu Windows Denetim Masası üzerinden veya «Başlat» menüsünde programı bularak yapabilirsiniz.
  2. Hizmetler sekmesine gidin.
  3. Kapsayıcıdaki Sertifikaları Görüntüle düğmesine tıklayın.
  4. Açılan pencerede Gözat'a tıklayın ve özel anahtarı içeren kapsayıcıyı seçin (USB bellekte, kayıt defterinde veya diskte bulunabilir).
  5. İleri'ye tıklayın. Program verileri kapsayıcıdan okuyacaktır.
  6. Sistem sertifika yüklemeyi önerirse onaylayın. Sertifika zaten sistemde varsa buna ilişkin bir mesaj görünecektir.
  7. Son'a tıklayın.

Bundan sonra sertifika otomatik olarak geçerli kullanıcının «Kişisel» deposuna eklenecek ve anahtarla gerekli bağlantı kurulacaktır.

Yöntem 2: Certmgr Eklentisi ile Kurulum (Deneyimli Kullanıcılar İçin)

Ayrı bir sertifika dosyanız (.cer) varsa ve bunu manuel olarak yüklemek istiyorsanız:

  1. Win + R tuşlarına basın, certmgr.msc yazın ve Enter'a basın.
  2. Sol menüde Kişisel -> Sertifikalar klasörünü genişletin.
  3. Sağ penceredeki boş bir alana sağ tıklayın, Tüm Görevler -> İçe Aktar'ı seçin.
  4. İçe aktarma sihirbazında sertifika dosyasının yolunu belirtin.
  5. Kişisel deposunu seçin ve içe aktarmayı tamamlayın.

Dikkat: certmgr.msc ile kurulum sırasında, anahtar önceden CryptoPro'nun yerel deposuna kopyalanmadıysa özel anahtarla bağlantı otomatik olarak kurulmayabilir. Bağlantıyı doğrulamak için Yöntem 3'ü kullanın.

Yöntem 3: Anahtarla Bağlantının Kontrol Edilmesi ve Kurulması

Sertifika yüklendikten sonra sistemin anahtarı «gördüğünden» emin olmanız gerekir.

  1. CryptoPro CSP'yi yeniden açın -> Hizmetler sekmesine gidin.
  2. Özel Anahtar Kapsayıcılarını Test Et'e tıklayın.
  3. Gerekli kapsayıcıyı seçin ve Test Et'e tıklayın.
  4. Test başarıyla geçerse, anahtar erişilebilir demektir.
  5. Şimdi Kişisel Sertifikayı Yükle'ye tıklayın.
  6. Aynı kapsayıcıyı seçin. Sistem, bulunan sertifikalar listesinden seçim yapmanızı veya bir dosya belirtmenizi isteyecektir.
  7. «Kişisel deposuna yükle» kutucuğunun işaretli olduğundan emin olun ve işlemi tamamlayın.

Kurulum Sırasında Sık Karşılaşılan Hatalar

HataNedenÇözüm
«Güven zinciri bulunamıyor»Sertifika Yetkilisi kök sertifikalarının eksik olmasıKök CA sertifikasını ve ara sertifikaları «Ara Sertifika Yetkilileri» deposuna yükleyin.
«Kapsayıcı bulunamadı»Erişim hakları yok veya yol bozukCryptoPro'yu yönetici olarak çalıştırın. Taşıyıcının (token/USB bellek) takılı olduğunu kontrol edin.
Sertifika var ancak imza atılamıyorÖzel anahtarla bağlantı yokCryptoPro CSP'nin «Hizmetler» sekmesindeki «Kişisel sertifikayı yükle» işlevini kullanın.
«Erişim reddedildi»Antivirüs veya izinler tarafından engellenmeAnahtarların bulunduğu klasörü antivirüs istisnalarına ekleyin. Kurulumu yönetici olarak çalıştırın.

SSS

Windows'ta kişisel sertifikalar nerede saklanır? Fiziksel olarak dosyalar kayıt defterinde (HKEY_CURRENT_USER\Software\Crypto Pro\Keys) veya harici bir medyada bulunabilir. Mantıksal olarak certmgr.msc eklentisinde «Kişisel» bölümünde görüntülenirler.

Sertifikanın geçerlilik süresi dolarsa ne yapılmalı? Mevcut bir sertifikanın süresi uzatılamaz. Sertifika Yetkilisinden yeni bir sertifika çıkarmanız ve yukarıdaki talimatlara göre eskisinin yerine yenisini yüklemeniz gerekir.

Bir sertifikayı bir bilgisayardan diğerine kopyalayabilir miyim? Evet, eğer özel anahtar dışa aktarılabilir ise. CryptoPro CSP'nin «Hizmetler» sekmesindeki «Kapsayıcıyı Kopyala» işlevini kullanın. Anahtar çıkarılamaz bir tokene (örneğin Rutoken Lite) kaydedilmişse, kopyalanamaz — doğrudan token ile çalışmanız gerekir.

Kurulumdan sonra bilgisayarı yeniden başlatmak gerekir mi? Yeniden başlatma nadiren gereklidir, ancak Eİ'yi kullanmayı planladığınız tarayıcıyı veya programı yeniden başlatmanız, depolamadaki değişikliklerin algılanması için önerilir.