Dijital imzaları doğrulama

Doğrulama tercihlerinizi önceden ayarlayın. Bu işlem, bir PDF açtığınızda ve imzayla birlikte doğrulama ayrıntıları görüntülendiğinde Dijital İmzaların geçerli kaldığından emin olunmasına yardımcı olur. Ayrıntılar için İmza doğrulama tercihlerini ayarlama kısmına bakın.

Dijital İmzalar doğrulandığında, imza durumunu belirtmek için belge mesaj çubuğunda bir simge görüntülenir. Diğer durum ayrıntıları İmza panelinde ve İmza Özellikleri iletişim kutusunda görüntülenir.

İmzalı bir belge aldığınızda, imzalayan kişi ve imzalanan içeriği doğrulamak için bu belgeye ait imzayı/imzaları doğrulamak isteyebilirsiniz. Uygulamanızı nasıl yapılandırdığınıza bağlı olarak, doğrulama otomatik olarak yürütülebilir. İmza geçerliliği, imzaya ait dijital kimlik sertifika durumunun ve belge bütünlüğünün gerçekliği kontrol edilerek belirlenir:

• Gerçeklik doğrulaması, imzalayan kişiye ait sertifikanın veya bu sertifikanın bağlı olduğu ana sertifikanın, doğrulayıcıya ait güvenilen kimlikler listesinde bulunduğunu onaylar. Ayrıca imzalama sertifikasının, kullanıcıya ait Acrobat ya da Reader yapılandırmasına göre geçerli olup olmadığını da doğrular.

• Belge bütünlüğü doğrulaması, imzalanan içeriğin imzalandıktan sonra değiştirilip değiştirilmediğini doğrular. İçerik değişirse belge bütünlüğü doğrulaması, içeriğin imzalayan kişinin izin verdiği bir şekilde değiştirilip değiştirilmediğini doğrular.

İmza doğrulama tercihlerini ayarlama

Sertifikanın güven düzeyini ayarlama

Acrobat veya Reader'da sertifikalı ya da imzalı belgenin imzası siz ve imzalayan arasında güvenli ilişki varsa geçerlidir. Sertifikaya ait güven düzeyi, imzalayan kişiye güvendiğiniz eylemleri temsil eder.

Sertifikaların güven ayarlarını, belirli eylemlere izin verecek şekilde değiştirebilirsiniz. Örneğin, dinamik içeriği ve sertifikalı belgeye gömülü JavaScript'i etkinleştirmek için ayarları değiştirebilirsiniz.

Daha fazla bilgi için www.adobe.com/go/acrodigsig adresindeki Digital Signature Guide'a (Dijital İmza Kılavuzu) bakın.

Dijital imzalar için imzalar paneli

İmzalar panelinde, geçerli belgedeki her dijital imza ile ilgili bilgileri ve ilk dijital imzadan bu yana belgede yapılan değişikliklerin geçmişi görüntülenir. Her dijital imzanın doğrulama durumunu belirten bir simgesi vardır. Doğrulama ayrıntıları her imzanın altında listelenir ve imza genişletildiğinde görüntülenebilir. İmzalar paneli, belgenin imzalanma zamanı, güvenlik ve imzalayan ayrıntıları hakkında da bilgiler sağlar.

Belge Önizleme modunda PDF'yi imzalama

İmza iş akışınız için belge bütünlüğü kritik önem taşıdığında, belgeleri imzalamak için Belge Önizleme özelliğini kullanın. Bu özellik, belgenin görünümünü değiştirebilecek içerikle ilgili olarak belgeyi analiz eder. Sabit ve güvenli bir durumda belgeyi görüntüleyip imzalamanıza izin verirken içeriği de engeller.

Belge Önizleme özelliği, belgede herhangi bir dinamik içerik ya da dışa bağımlı öğe bulunup bulunmadığını tespit etmenizi sağlar. Aynı zamanda belgede form alanları, multimedya ya da görünümü etkileyebilecek JavaScript bulunup bulunmadığını tespit etmenize de izin verir. Raporu inceledikten sonra, raporda listelenen sorunlar hakkında belge yazarıyla görüşebilirsiniz.

PDF'ye sertifika ekleme

PDF'ye sertifika eklediğinizde ayladığınızı belirtirsiniz. Belgenin sertifikalı olarak kalmasına izin vermek için izin verilen değişiklik türlerini de belirtirsiniz. Örneğin, bir devlet kurumunun imza alanları olan form oluşturduğunu düşünün. Form tamamlandığında kurum, kullanıcıların yalnızca form alanlarını değiştirmesine ve belgeyi imzalamasına izin vererek belgeye sertifika ekler. Kullanıcılar form doldurabilir ve belgeyi imzalayabilirler. Ancak sayfa kaldırıldığında veya yorum eklendiğinde belge, sertifikalı durumunu korumaz.

PDF'de zaten başka imza yoksa sertifika imzası uygulayabilirsiniz. İmzaların sertifikası görünür veya gizli olabilir. İmzalar panelindeki mavi şerit simgesi geçerli sertifika imzasını belirtir. Dijital kimlik için sertifikalı dijital imzanın eklenmesi gerekir.

Belgeyi zaman damgalama

Acrobat, kullanıcılara ayrıca kimlik tanımlı bir imza gerekmeden belge zaman damgasını PDF'ye ekleme özelliği sunar. PDF'ye zaman damgası eklemek için bir zaman damgası sunucusu gerekir. (Bkz. Zaman damgası sunucusu yapılandırma.) Zaman damgası, bir belgenin orijinalliğini ve belirli bir dönemde varolduğunu gösterir. Bu zaman damgaları, ETSI 102 778 PDF Advanced Electronic Signatures (PAdES) standardının 4. Bölümü'nde açıklanan zaman damgası ve iptal etme özellikleriyle uyumludur. Belge uygun Reader Etkinleştirme özellikleri içeriyorsa, Reader X (ve üzeri) kullanıcıları belgeye bir zaman damgası da ekleyebilir.

PAdES hakkında daha fazla bilgi için bkz. blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Dijital imzayı doğrulama

İmza durumu bilinmiyor veya doğrulanmamışsa, sorunu ve olası çözümlerini saptamak için imzayı elle doğrulayın. İmza durumu geçersizse sorun hakkında imza sahibiyle görüşün.

İmza uyarıları ile geçerli ve geçersiz imzalar hakkında daha fazla bilgi için www.adobe.com/go/acrodigsig adresindeki Digital Signature Guide'a (Dijital İmza Kılavuzu) bakın.

Dijital imzayı kaldırma

Sizin tarafınızdan yerleştirilmediği ve imza için yüklü bir dijital kimliğe sahip olmadığınız sürece dijital bir imzayı kaldıramazsınız.

Dijital olarak imzalanan belgenin önceki versiyonlarını görüntüleme

Bir belge sertifika kullanılarak her imzalandığında, PDF'nin o sırada imzalanan versiyonu PDF ile birlikte kaydedilir. Her sürüm "yalnızca iliştir" olarak kaydedilir ve orijinali değiştirilemez. Tüm dijital imzalara ve ilgili versiyonlarına İmzalar panelinden erişilebilir.

İmzalanmış belgenin sürümlerini karşılaştırma

Belge imzalandıktan sonra en son sürümün ardından belgede yapılan değişikliklerin listesini görüntüleyebilirsiniz.

İmzalayanın sertifikasına güvenme

Bir sertifikaya güvenmek, sertifikayı Güvenilen Kimlik Yöneticisi'nde kullanıcıya ait güvenilen kimlik listesine eklemek ve güven düzeyini el ile ayarlamak anlamına gelir. Son kullanıcılar sertifika güvenliği kullanılırken gerektiğinde sık aralıklarda sertifika değiştirirler. Alternatif olarak, doğrudan imzalanan belgelerdeki imzalardan sertifika eklerler ve güven düzeylerini bundan sonra ayarlarlar. Ancak kurumlar genellikle çalışanlarından, başkalarının imzalarını herhangi bir görevi elle yürütmeden doğrulamalarını istemektedir. Acrobat, imzalama ve onaylama için bir güven bağlantısına dahil olan tüm sertifikalara güvenir. Bu nedenle yöneticiler, istemci kurulumları için ön yapılandırma yapmalı ve son kullanıcılarının bir güven bağlantısı veya bağlantıları eklemelerine izin vermelidir. Sertifikalara güvenme hakkında daha fazla bilgi için bkz. Sertifika tabanlı imzalar hakkında.

PDF Portföyleri ve dijital imzalar

Bir PDF Portföyündeki bileşen PDF'leri veya bütün olarak PDF Portföyünü imzalayabilirsiniz. Bir bileşen PDF'si imzalandığında, PDF düzenlemeye karşı kilitlenir ve içeriği koruma altına alınır. Tüm bileşen PDF'ler imzalandıktan sonra, PDF Portföyünün tamamını imzalayarak işlemi tamamlayabilirsiniz. Alternatif olarak, PDF Portföyünü bir bütün olarak imzalayıp tüm bileşen PDF'lerinin içeriğini aynı anda kilitleyebilirsiniz.

• Bir bileşen PDF'sini imzalamak için bkz. PDF'leri imzalama. İmzalanan PDF otomatik olarak PDF Portföyüne kaydedilir.

• Bir PDF Portföyünü bütün olarak imzalamak için, kapak sayfasını (Görünüm > Portföy > Kapak Sayfası) imzalayın. PDF Portföyünü bütün olarak imzaladıktan sonra, bileşen belgelere imza ekleyemezsiniz. Ancak, kapak sayfasına daha fazla imza ekleyebilirsiniz.

Bileşen PDF'lerin eklerindeki dijital imzalar

Kapak sayfasını imzalamadan önce eklentilere imza ekleyebilirsiniz. İliştirilmiş PDF'lere imza eklemek için, PDF'yi ayrı bir pencerede açın. Eki sağ tıklatıp bağlam menüsünden Dosya Aç'ı seçin. PDF Portföyündeki imzaları görüntülemek için, kapak sayfasına giderek belge mesaj çubuğu ve imza bölmesini görüntüleyin.

İmzalanmış ve onaylanmış PDF Portföyleri

Doğru bir şekilde imzalanmış veya onaylanmış bir PDF Portföyü, PDF Portföyünü onaylayan veya tasdik eden bir veya daha fazla imza içerir. En önemli imza, araç çubuğundaki İmza Rozeti alanında görünür. Tüm imzaların ayrıntıları kapak sayfasında görünür.

• PDF Portföyünü imzalayan kuruluş veya kişinin adını görüntülemek için işaretçiyi İmza Rozeti'nin üzerine getirin.

• İmza Rozeti'nde görünen imzaya ilişkin ayrıntıları görüntülemek için İmza Rozeti'ni tıklatın. Kapak sayfası ve soldaki İmzalar bölmesi ayrıntılarla birlikte açılır.

PDF Portföyündeki onay veya tasdik geçersiz veya sorunluysa, İmza Rozeti'nde bir uyarı simgesi gösterilir. Sorunun açıklamasını görüntülemek için işaretçiyi bir uyarı simgesi içeren İmza Rozeti'nin üzerine getirin. Farklı durumlarda farklı uyarı simgeleri görünür.

Her bir uyarının listesi ve açıklaması için www.adobe.com/go/acrodigsig adresindeki DigSig Admin Guide'a (DigSig Yönetici Kılavuzu) bakın.

XML veri imzaları

Acrobat ve Reader, XFA (XML Form Mimarisi) formlarındaki verileri imzalamak için kullanılan XML veri imzalarını destekler. Form yazarı form etkinlikleri için, düğme tıklatma, dosya kaydetme ya da gönderme gibi XML imzalama, doğrulama ya da kaldırma talimatları sunar.

XML veri imzaları W3C XML İmza standardıyla uyumludur. PDF dijital imzaları gibi XML dijital imzaları da belgeler dahilinde bütünlük, özgünlük ve kabul edilebilirlik sağlar.

Ancak PDF imzaları birden fazla veri doğrulama durumuna sahiptir. Bazı durumlar, kullanıcı PDF imzalı içerik üzerinde değişiklik yaptığı zaman çağrılır. Buna karşın XML imzaları yalnızca iki adet veri doğrulama durumuna sahiptir: geçerli ve geçersiz. Kullanıcı XML imzalı belge üzerinde bir değişiklik yaptığında geçersiz durum çağrılır.

Uzun süreli imza doğrulama oluşturma

Uzun süreli imza doğrulama, belge imzalandıktan uzun süre sonra bile imzanın geçerliliğini kontrol etmenizi sağlar. Uzun süreli doğrulama için imza doğrulamada gerekli olan tüm öğelerin imzalanmış PDF'de gömülü olması gerekir. Bu öğeler, belge imzalandığında veya imza oluşturulduktan sonra gömülebilir.

PDF'ye bazı bilgiler eklenmediyse, imza yalnızca sınırlı bir süre için geçerli olur. Bu sınırlama imzayla ilişkili sertifikaların süresi dolacağı veya iptal edileceği için gerçekleşir. Sertifikanın süresi dolduğunda, yayınlayan yetkili, artık sertifikanın iptal etme durumunu sunmakla sorumlu değildir. İptal etme durumuna uymadan imza doğrulanamaz.

Bir imzayı doğrulamak için sertifika zinciri imzalama, sertifika iptal etme durumu ve zaman damgası gibi öğeler gerekir. Gerekli öğeler kullanılabiliyorsa ve imzalama esnasında gömülü durumdaysa, doğrulama sürecinde imza, dış kaynaklara gereksinim duyularak doğrulanabilir. Bu öğeler kullanılabilir durumdaysa, Acrobat ve Reader gerekli öğeleri gömebilir. PDF'yi oluşturan kişi, Reader kullanıcıları için kullanım haklarını etkinleştirmelidir (Dosya > Farklı Kaydet > Reader Genişletilmiş PDF).

Doğrulama bilgisini imzalarken ekleme

Sertifika zincirinin öğeleri mevcutsa bilgi PDF'ye otomatik olarak eklenir. Zaman damgası sunucusu yapılandırıldıysa zaman damgası da eklenir.

Doğrulama bilgisini imzaladıktan sonra ekleme

Bazı iş akışlarında, imza doğrulama bilgisi, imzalarken kullanılamayabilir ancak daha sonra alınabilir. Örneğin bir firma yetkilisi uçak yolculuğu sırasında dizüstü bilgisayarını kullanarak bir sözleşme imzalayabilir. Bilgisayar, imzaya eklemek için zaman damgası ve kaldırma bilgisi almak üzere Internet'le iletişim kuramaz. Daha sonra İnternet erişimi kullanılabilir olduğunda, imzayı doğrulayan kişi bu bilgiyi PDF'ye ekleyebilir. İzleyen tüm imza doğrulamaları da bu bilgiyi kullanabilir.

Bu LTV (uzun vadeli doğrulama) bilgilerini PDF'ye eklemek için kullanılan bilgi ve yöntemler, ETSI 102 778 PAdES (PDF Gelişmiş Elektronik İmzalar) standardı Kısım 4 ile uyumludur. Daha fazla bilgi için bkz. blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. İmza geçersizse ya da kendinden imzalı bir sertifikayla imzalanmışsa komut kullanılamaz. Ayrıca doğrulama saati içinde bulunulan saatle aynıysa da komut kullanılamaz.