Sertifika tabanlı imzalar

Sertifika tabanlı imza, tıpkı elle atılmış klasik bir imza gibi, belgeyi imzalayan kişiyi tanımlar. Elle atılan bir imzadan farklı olarak, imzayı atan kişiye özel benzersiz şifreli bilgiler barındırdığından dolayı sertifika tabanlı bir imzanın taklit edilmesi zordur. Dijital imza kolaylıkla doğrulanabilir ve imzalayan, başta belgeyi imzaladıktan sonra belgenin üzerinde değişiklik yapılıp yapılmadığı konusunda alıcıyı bilgilendirir.

Bir belgeyi sertifika tabanlı imzayla imzalamak için bir dijital kimlik edinmeniz veya Acrobat ya da Acrobat Reader'da otomatik olarak imzalanmış bir dijital kimlik oluşturmanız gerekir. Dijital kimlik bir özel anahtar, genel anahtarlı bir sertifika ve diğer unsurları barındırır. Sertifika tabanlı imzayı oluşturmak için özel anahtar kullanılır. Sertifika, imzalanmış belgeye otomatik olarak uygulanan kimlik bilgileridir. İmza, alıcılar belgeyi açtığında doğrulanır.

Sertifika tabanlı bir imza uyguladığınızda, Acrobat özel anahtarınızı kullanarak şifrelediği mesaj özetini üretmek için karma bir algoritma kullanır. Acrobat şifrelenmiş mesaj özeti, sertifika ayrıntıları ve imza görüntüsü ile belgenin ilk imzalandığı andaki bir sürümünü PDF'ye gömer.

PDF'ye sertifika tabanlı imza ekleme adımları

Sertifika kullan aracı, iki tür sertifika tabanlı imza uygulamanızı sağlar. Bir belgeyi içeriğini doğrulayarak ya da Dijital olarak imzalama seçeneğini kullanarak Onaylayabilirsiniz.

Belgeyi sertifikayla Dijital olarak imzaladığınızda, imza bir onay imzası olarak kabul edilir.

Onay seçenekleri, Dijital olarak imzalama seçeneğinden daha yüksek düzeyde belge kontrolü sağlar. Sertifika gerektiren belgeler için, diğer kişiler imzalamadan önce belgeleri onaylamanız gerekir. Belge önceden imzalanmışsa, Onayla seçenekleri devre dışı bırakılır. Bir belgeyi onayladığınızda, diğer kişilerin yapabileceği değişikliklerin türlerini kontrol edebilirsiniz. Onay işlemlerini bir imza göstermeden ya da göstererek yapabilirsiniz.

Onayla veya Dijital olarak imzala seçenekleri kullanılarak oluşturulan imzalar, Avrupa Telekomünikasyon Standartları Enstitüsü (ETSI) tarafından belirlenen veri koruma standartlarına uygundur. Ayrıca her iki imza türü de PDF Gelişmiş Elektronik İmza (PAdES) standardıyla uyumludur. Acrobat ve Acrobat Reader, varsayılan imzalama formatını CAdES formatına dönüştürme seçeneği sunar. Bu seçenek, PAdES standardına ait Kısım 3 ile uyumludur. Zaman damgası yetkinliği ve imzaların uzun vadeli doğrulanmasına yönelik yerel destek (Acrobat 9.1'de sunuldu) PAdES standardına ait Kısım 4 ile uyumludur. Uygun ayarlama yapıldığında, varsayılan imzalama formatı PAdES standardı Kısım 2 ile uyumludur. Varsayılan imzalama yöntemini veya formatını, Tercihler İletişim kutusundaki İmzalar panelinden değiştirebilirsiniz. Oluşturma ve Görünüm alanında, Daha fazla'yı tıklatın.

Sertifika tabanlı imzalar oluşturma

Önceden aşağıdaki hazırlıkları gerçekleştirerek imzalama sürecini hızlandırabilir ve sonuçlarınızı en iyileştirebilirsiniz.

• Kendi kuruluşunuzdan bir dijital kimlik edinin, bir dijital kimlik satın alın (güvenlik ortakları için bkz. Adobe web sitesi) veya kendinden imzalı bir dijital kimlik oluşturun. Kendinden imzalı dijital kimlik oluşturma bölümüne bakın. Dijital kimliğiniz olmadan sertifika tabanlı imza oluşturamazsınız.
  

• Varsayılan imzalama yöntemi ayarlayın.

• Sertifika tabanlı imzanız için bir görünüm oluşturun. (İmza görünümü oluşturma bölümüne bakın.)

• Belgenin görünümünü değiştirebilecek ve uygunsuz bir belgeyi yanlışlıkla imzalamanıza neden olabilecek dinamik içeriği yasaklamak için Belge Önizleme modunu kullanın. Belge Önizleme modunu kullanma hakkında bilgi için Belge Önizleme modunda imzalama bölümüne bakın.

• İmzalamadan önce belgedeki tüm sayfaları inceleyin. Belgelerde birden fazla sayfada imza alanı olabilir.

• İmzalama uygulamasını yapılandırma: Belgeyi hem oluşturanlar hem de imzalayanlar uygulama ortamını yapılandırmalıdır. (İmzalama tercihlerini ayarlama bölümüne bakın.)
  Şirket ayarlarındaki tüm yapılandırma seçenekleri ile ilgili ayrıntılar için Dijital İmza Kılavuzu'na bakın.

• Bir imza türü seçme: Belgenizi imzalamak için seçmeniz gereken türü belirlemek üzere imza onaylama ve doğrulama hakkında bilgi edinin. (İmza türleri bölümüne bakın.)

İmza tercihlerini ayarlama

İş akışı tercihlerinin imzalanması, imzalama iletişim kutusu açıldığında neleri görebileceğinizi ve yapabileceğinizi denetler. Belirli eylemlere izin verebilir, veri alanlarını gösterebilir ya da gizleyebilir ve içeriğin imzalama sürecini nasıl etkilediğini değiştirebilirsiniz. İmzalama tercihlerini ayarlamak, imzaladığınız nesneyi hangi ölçüde görebileceğinizi etkiler. Mevcut imzalama tercihleri hakkında bilgi için "İmzalama İş Akışı Tercihleri" (Dijital İmza Kılavuzu) bölümüne bakın.

Çekirdek değerleri kullanarak imza akışlarını özelleştirme

Çekirdek değerler, belgeyi imzalayan şahısların hangi seçenekleri uygulayabileceklerinin belge yazarları tarafından belirtilmesine izin vererek, belge yazarları için ek denetim olanağı sunmaktadır. Yazarlar, çekirdek değerleri imzalanmamış PDF'lerde imza alanlarına uygulayarak seçenekleri kişiselleştirebilir ve görevleri otomatikleştirebilir. Sertifikalar ve zaman damgası sunucuları gibi öğelerle ilgili imza gereksinimlerini de belirtebilirler. Çekirdek değerler kullanılarak imza özelleştirme hakkında daha fazla bilgi için Dijital İmza Kılavuzu'na bakın.

Sertifika tabanlı imza için görünüm oluşturma

Tercihler iletişim kutusundaki İmzalar panelinde bulunan seçenekleri belirleyerek sertifika tabanlı imzanızın görünümünü ayarlayabilirsiniz. Örneğin, el yazısı imzanızın görünümünü, şirket logosunuz veya bir fotoğraf ekleyebilirsiniz. Ayrıca farklı amaçlarla farklı imzalar oluşturabilirsiniz. Bazıları için çok miktarda ayrıntı sağlayabilirsiniz.

İmzada ayrıca imzalama nedeni, iletişim bilgileri ve  daha fazlası gibi  diğer kişilerin imzanızı doğrulamasına yardım eden bilgiler de bulunabilir.

Dolaşım kimliği hesabı ayarlama

Dolaşım kimliği, bir sunucuda depolanan dijital kimliktir ve bu kimliğe ilgili abone tarafından erişim sağlanabilir. Bir dolaşım kimliğine erişebilmek için Internet bağlantınız ve dolaşım dijital kimliklerini temin eden bir kurumun sağladığı hesabınız olmalıdır.

Dolaşım kimliği eklendiğinde imzalama ve şifreleme için kullanılabilir. Dolaşım kimliğinizi kullanan bir görevi gerçekleştirirken, kimlik denetimi onayınızın süresi sona ermediyse otomatik olarak dolaşım kimliği sunucusuna oturum açarsınız.

PKCS#12 modülleri ve simgeleri

Özellikle farklı rollerde veya farklı sertifika yöntemleri kullanarak belgeleri imzalıyorsanız, değişik amaçlar için kullandığınız birden fazla dijital kimliğiniz olabilir. Dijital kimlikler genellikle parola korumalıdır. Bunlar, bilgisayarınızda PKCS #12 dosya formatında saklanabilirler. Dijital kimlikler ayrıca akıllı kartta, donanım belirtecinde ya da Windows sertifika deposunda saklanabilir. Dolaşım kimlikleri bir sunucuda depolanabilir. Acrobat, dijital kimliklere farklı konumlardan erişim sağlayabilecek varsayılan bir imza işleyicisi içerir. Kullanılabilmesini sağlamak için dijital kimliği Acrobat'a kaydedin.

Sertifikaları dizin sunucusunda saklama

Dizin sunucuları genellikle organizasyon içinde merkezileştirilmiş kimlik havuzları olarak kullanılır. Bu sunucu, sertifika şifreleme kullanan kurumlarda kullanıcı sertifikalarının depolanması için ideal bir konumdur. Dizin sunucuları, Hafif Dizin Erişim Protokolü (LDAP) sunucuları gibi ağ sunucularından sertifika konumu belirtmenize izin verir. Bir sertifikayı bulduktan sonra bunu güvenilir kimlikler listenize ekleyebilirsiniz, böylece tekrar aramanız gerekmez. Güvenilir sertifikalar depolama alanını geliştirerek, siz veya çalışma grubunuzun üyesi çalışma grubunda şifreleme kullanımını kolaylaştırabilir.

Dizin sunucuları hakkında daha fazla bilgi için Dijital İmza Kılavuzu'na bakın.

Dizin sunucusu ayarlarını içe aktarma (yalnızca Windows)

Güvenlik içe aktarma/dışa aktarma metodolojisi veya bir güvenlik ayarları dosyası kullanarak dizin sunucusu ayarlarını içe aktarabilirsiniz. Önce, içe aktarma/dışa aktarma metodolojisi kullanarak bir dosyada ayarları içe aktarın, açmadan önce dosya sağlayıcısına güvendiğinizden emin olun.

Dizin sunucusu ayarlarını dışa aktarma (yalnızca Windows)

Güvenlik ayarlarını dışa aktarmanız tercih edilse de, dizin ayarlarını içe aktarma/dışa aktarma metodoloji dosyası olarak kaydedebilirsiniz. Dizin sunucusunu başka bir bilgisayarda yapılandırmak için dosyasını kullanın.

Sertifika tabanlı imzalara zaman damgası ekleme

İmzaladığınız belgeye sertifika tabanlı imzanızın bir parçası olarak tarih ve saat ekleyebilirsiniz. Güvenilen bir zaman damgası yetki sertifikasıyla ilişkilendirildiklerinde zaman damgalarının doğrulanması daha kolaydır. Zaman damgası, belgeyi ne zaman imzaladığınızı tespit etmenize yardımcı olur ve geçersiz imza olasılığını azaltır. Üçüncü taraf zaman damgası yetkilisinden ya da dijital kimliğinizi temin etmiş olan sertifika yetkilisinden bir zaman damgası edinebilirsiniz.

Zaman damgaları İmza Özellikleri iletişim kutusunun imza alanında görüntülenir. Bir zaman damgası sunucusu yapılandırılmışsa, zaman damgası İmza Özellikleri iletişim kutusunun Tarih/Saat sekmesinde görüntülenir. Yapılandırılmış zaman damgası yoksa, imza alanları, bilgisayarın imzalama sırasındaki yerel saatini görüntüler.

Zaman damgası sunucusu yapılandırma

Bir zaman damgası sunucusu yapılandırmak için sunucu adına ve URL'ye ihtiyacınız bulunmaktadır; bu öğeleri bir yöneticiden ya da bir güvenlik ayarları dosyasından edinebilirsiniz.

Güvenlik ayarları dosyanız varsa sunucuyu yapılandırmak için aşağıdaki yönergeleri uygulayın; dosyayı yüklemeniz yeterlidir. Güvenlik ayarları dosyasını güvenilen bir kaynaktan edindiğinizden emin olun. Sistem yönetiminiz veya BT departmanıyla kontrol etmeden yüklemeyin.

Varsayılan olarak zaman damgası sunucusu ayarlama

İmzaları zaman damgalamak üzere bir zaman damgası sunucusunu kullanabilmek için, sunucuyu varsayılan sunucu olarak ayarlayın.

Adobe LiveCycle Rights Management (ALCRM) sunucuları

Adobe LiveCycle Rights Management (ALCRM) sunucuları, belgelere erişimi kontrol etmek üzere merkezileştirilmiş ilkeler tanımlamanıza izin verir. Bu ilkeler ALCRM sunucusunda depolanır. Bunları kullanmak için sunucu erişimi gereklidir.

ALCRM sunucuları kullanıcı erişim bilgilerini belgelere gömer. Bu nedenle, ALCRM ilkelerinde belge alıcılarını belirtin. Alternatif olarak, ALCRM sunucusunun alıcı listesini LDAP dizinlerinden almasına izin verin.

Bağımsız belge görevlerine yönelik, açma, düzenleme ve yazdırma gibi izinler belirlemek için ALCRM sunucularını kullanın. Ayrıca ALCRM sunucularında belge denetleme ilkeleri de tanımlayabilirsiniz.