KriptoPro'da Elektronik İmza ile PDF Belgesi Nasıl İmzalanır?

PDF dosyasını nitelikli elektronik imza (NEİ) ile imzalamak için KriptoPro PDF modülünü yüklemeniz ve bunu bir PDF düzenleyiciyle (örneğin Adobe Acrobat Reader) entegre etmeniz gerekir. Süreç; sertifikanın yüklenmesini, varsayılan imzalama yönteminin yapılandırılmasını ve belgede NEİ'nin görsel damgasının oluşturulmasını içerir.

Aşağıda, çalışma alanının hazırlanmasını, yazılımın yapılandırılmasını ve tipik sorunların çözümünü kapsayan Windows için güncel bir kılavuz sunulmaktadır.

Gerekli Bileşenler

Çalışmaya başlamadan önce bilgisayarınızda aşağıdaki programların yüklü olduğundan emin olun:

1. KriptoPro CSP — kriptografik sağlayıcı (sürüm 4.0 veya 5.0 R2).
2. KriptoPro PDF — PDF formatlarında imza oluşturma ve doğrulama modülü.
3. PDF Düzenleyici — çoğunlukla Adobe Acrobat Reader DC veya Adobe Acrobat Pro kullanılır. Ayrıca Foxit Reader ve diğer popüler düzenleyiciler de desteklenir.
4. Eİ Sertifikası — özel anahtar konteynerine (sabit diskte, Rutoken/JaCarta token'ında veya kayıt defterinde) yüklenmiş olmalıdır.

Adım 1. KriptoPro PDF Modülünün Kurulumu ve Kontrolü

Modül henüz kurulmamışsa, dağıtımı geliştiricinin resmi web sitesinden indirin ve yönetici olarak kurulumu başlatın.

Kurulumdan sonra entegrasyonun doğruluğunu kontrol edin:

1. Adobe Acrobat Reader'ı açın.
2. Yardım → Hakkında menüsüne gidin (veya eski sürümlerde Yardım → Yüklü Modüller).
3. Listede CryptoPro PDF ibaresi yer almalıdır.

Modül eksikse, tüm PDF düzenleyici örneklerini önceden kapatarak yeniden kurmayı deneyin.

Adım 2. Adobe Acrobat'ta İmza Yapılandırması

Her seferinde manuel olarak imzalama yöntemini seçmemek için KriptoPro'yu varsayılan araç olarak ayarlayın.

1. Herhangi bir PDF belgesini açın.
2. Araçlar → Sertifikalar (Certificates) bölümüne gidin. Panel görünmüyorsa, Görünüm → Araçlar → Sertifikalar menüsü üzerinden etkinleştirin.
3. Sertifika panelindeki Ayarlar (Settings) düğmesine veya Gelişmiş Seçenekler'e tıklayın.
4. İmza Oluşturma (Creation) bölümünde Varsayılan Dijital Kimlik Tanımlayıcısı veya İmzalama Yöntemi öğesini bulun.
5. Listedeki CryptoPro PDF seçeneğini seçin.
6. Ayarları kaydetmek için Tamam'a tıklayın.

Adım 3. Belge İmzalama Süreci

Ortam yapılandırıldığında, imzalama işlemi birkaç tıklama sürer:

1. İmzalanacak PDF dosyasını açın.
2. Sertifikalar panelinde Belgeyi İmzala (Sign Document) düğmesine tıklayın.
3. İmleç artı işaretine dönüşecektir. Görsel imza damgasının yerleştirileceği sayfada fareyle dikdörtgen bir alan seçin.
4. Sertifika seçimi penceresi açılacaktır. "Kişisel" deposunda mevcut olan listeden gerekli sertifikayı seçin.
5. Önizleme penceresinde verileri kontrol edin:
   • İmzalayan: Sertifika sahibinin Adı Soyadı.
   • Neden: (isteğe bağlı) örneğin, "Onaylandı".
   • Konum: (isteğe bağlı) şehir.
   • İletişim Bilgileri: e-posta veya telefon.
6. İmzala (Sign) düğmesine tıklayın.
7. Sistem dosyayı kaydetmenizi isteyecektir. Yeni bir dosya adı belirtin veya mevcut olanın üzerine yazın.

Kaydettikten sonra belirtilen alanda, imzalayan hakkında bilgi ve imzanın geçerlilik durumuyla birlikte bir damga görünecektir.

Adım 4. İmzanın Doğruluğunun Kontrolü

İmzalı dosyayı açın. Sol tarafta İmzalar paneli görünmelidir.

• Yeşil tik: İmza geçerlidir, sertifika güvenilirdir, belgenin bütünlüğü bozulmamıştır.
• Sarı üçgen: İmza matematiksel olarak doğrudur, ancak sertifika bu bilgisayardaki güvenilir kişiler listesine eklenmemiştir.
• Kırmızı çarpı: İmza geçersizdir, belge imzalandıktan sonra değiştirilmiş veya sertifikanın süresi dolmuştur.

Sarı simge görürseniz, imzaya sağ tıklayın → İmza Durumunu Göster → İmza Özellikleri → Sertifikayı Göster → Güven yolunu izleyin. Kuruluş içi çalışmalar için gerekliyse sertifikayı güvenilir kök sertifika yetkilerine ekleyin.

Sık Karşılaşılan Hatalar ve Çözümleri

SSS

Adobe Acrobat olmadan PDF imzalanabilir mi? Evet, KriptoPro PDF modülü Foxit Reader, SumatraPDF (kısıtlamalarla) ve diğer düzenleyicilerle entegrasyonu destekler. Yapılandırma prensibi benzerdir: İlgili programın ayarlarında imzalama eklentisi olarak CryptoPro PDF'i seçmeniz gerekir.

Alıcı imzayı göremiyorsa ne yapılmalı? İmzalamadan sonra kaydedilen dosyayı gönderdiğinizden emin olun. Alıcı, PAdES standardını destekleyen bir programda (pratikte tüm modern PDF okuyucular) dosyayı açmalıdır. Alıcıda KriptoPro kurulu değilse damgayı görür, ancak geçerliliğin derin teknik kontrolü için onun da yapılandırılmış yazılıma ihtiyacı olacaktır.

Birden fazla sayfa veya tüm belge nasıl imzalanır? PDF'deki standart Eİ, belgenin tamamına bağlanır ve görsel olarak tek bir sayfada görüntülenir. Hukuki olarak imza, tüm dosyayı değişikliklere karşı korur. Damgaları her sayfaya yerleştirmek gerekli değildir ve teknik olarak NEİ için standart bir prosedür değildir.

İmzalama için internet gerekli mi? Hayır, elektronik imza oluşturma işlemi bilgisayar üzerinde yerel olarak gerçekleşir. İnternet yalnızca doğrulama ayarlarında bu seçenek etkinleştirilmişse sertifika iptal durumunun kontrolü (OCSP/CRL) için gereklidir, ancak imzalama işlemi çevrimdışı çalışır.