Dijital imzaları doğrulama

Dijital imza nedir?

Dijital imzalar, doğruluklarını ve bütünlüklerini koruyarak belgeleri elektronik olarak imzalamanın ve kimlik denetimi gerçekleştirmenin güvenli ve etkili bir yoludur. Dijital imzaları kullanarak belgeleri hızlı ve kolay bir şekilde imzalayabilir ve belgelerin üzerinde oynanamayacağından veya taklit edilemeyeceğinden emin olabilirsiniz.

Dijital imzayı neden doğrulamak gerekir?

İmzalı bir belge aldığınızda imza sahibini ve imzalanan içeriği doğrulamak için bu belgeye ait imzayı doğrulamak isteyebilirsiniz. Uygulamanızı nasıl yapılandırdığınıza bağlı olarak doğrulama otomatik olarak yürütülebilir. İmza geçerliliği, imzaya ait dijital kimlik sertifika durumunun ve belge bütünlüğünün gerçekliği kontrol edilerek belirlenir.

Doğrulama aracı, doğruluğunu teyit etmek için imza sahibinin sertifikasının veya ana sertifikalarının güvenilir olup olmadığını denetler. İmzalama sertifikasının geçerliliği, kullanıcının Acrobat veya Acrobat Reader ayarlarına göre de denetlenir.

Doğrulama aracı, belgenin bütünlüğünü doğrulamak amacıyla imzalanan içeriğin imzalandıktan sonra değiştirilip değiştirilmediğini denetler. Değişiklik yapıldıysa doğrulama işleminde imza sahibinin bu değişikliklere izin verdiğinden emin olunur.

Dijital imzaları doğrulama tercihlerini ayarlama

PDF'yi açtığınızda dijital imzaların geçerli olması ve doğrulama ayrıntılarının imzayla birlikte görünmesi için doğrulama tercihlerinizi önceden ayarlayabilirsiniz. Dijital İmzalar doğrulandığında imza durumunu belirtmek için belge mesaj çubuğunda bir simge görüntülenir.

Sertifikanın güven düzeyini ayarlama

Acrobat veya Acrobat Reader'da sertifikalı ya da imzalı belgenin imzası siz ve imza sahibi arasında güvenli ilişki varsa geçerlidir. Sertifikaya ait güven düzeyi, imzalayan kişiye güvendiğiniz eylemleri temsil eder.

Sertifikaların güven ayarlarını, belirli eylemlere izin verecek şekilde değiştirebilirsiniz. Örneğin, dinamik içeriği ve sertifikalı belgeye gömülü JavaScript™'i etkinleştirmek için ayarları değiştirebilirsiniz.

Daha fazla bilgi için www.adobe.com/go/acrodigsig adresindeki Dijital İmza Kılavuzu'na bakın.

Belge bütünlüğü için önizleme modunda imzalama

İmza iş akışınız için belge bütünlüğü kritik olduğunda "Belgeleri Önizleme Modunda görüntüle" öğesini etkinleştirebilir ve ardından belgeyi imzalayabilirsiniz. Bu özellik, belgeyi görünümünü ve hissini değiştirebilecek içerik açısından analiz eder ve belgeyi statik ve güvenli bir durumda görüntülemenize ve imzalamanıza olanak tanımak için bu içeriği gizler.

Önizleme modunda oturum açtığınızda belge aşağıdakileri içeriyorsa bulabilirsiniz:

• Herhangi bir dinamik içerik veya dış bağımlılıklar.
• Form alanları, multimedya veya JavaScript™ gibi görünümünü ve hissini etkileyebilecek tüm yapılar. 

Raporu inceledikten sonra, raporda listelenen sorunlar hakkında belge yazarıyla görüşebilirsiniz.

PDF'ye sertifika ekleme

Bir PDF'ye sertifika eklenmesi, içeriğini onaylamak ve belgenin sertifikalı kalması için hangi değişikliklere izin verildiğini belirlemek demektir. Örneğin, bir devlet kurumu imza alanları içeren bir form oluşturup bunu sertifikalandırarak kullanıcıların yalnızca form alanlarını değiştirmesine ve belgeyi imzalamasına izin verir. Sayfaları kaldırmak veya yorum eklemek sertifikalı durumunun kaybedilmesine neden olur.

Sertifikalandırma imzası yalnızca PDF'de başka imza yoksa uygulanabilir. Bu imzalar görünür veya görünmez olabilir ve İmzalar panelindeki mavi bir şerit simgesi , sertifikalandırma imzasının geçerli olduğunu teyit eder. Dijital sertifikalandırma imzası eklemek için dijital kimlik gerekir.

Belgeyi zaman damgalama

Acrobat, kimlik tanımlı bir imza gerekmeden kullanıcıların PDF'ye belge zaman damgası eklemesine izin verir. PDF'ye zaman damgası eklemek için bir zaman damgası sunucusu gerekir. Bir zaman damgası sunucusunun nasıl yapılandırılacağını öğrenin.
Zaman damgası, belgenin doğruluğunu ve belirli bir zamanda var olduğunu garanti eder ve ETSI 102 778 PDF Gelişmiş Elektronik İmzalar (PAdES) standardına uygundur. 

Dijital imzayı doğrulama

İmza durumu bilinmiyorsa veya doğrulanmamışsa sorunu tanımlamak ve olası bir çözüm bulmak için durumu manuel olarak doğrulayın. İmza durumunun geçersiz olması halinde sorunu çözmek için imza sahibiyle iletişime geçmeniz gerekir.

İmza uyarıları ile geçerli ve geçersiz imzalar hakkında daha fazla bilgi için Dijital İmza Kılavuzu'na bakın.

Dijital imzayı kaldırma

Sizin tarafınızdan yerleştirilmediği ve imza için yüklü bir dijital kimliğe sahip olmadığınız sürece dijital bir imzayı kaldıramazsınız.

• Dijital bir imzayı kaldırmak için imza alanını sağ tıklatın ve İmzayı Temizle öğesini seçin.
• Bir PDF'deki tüm dijital imzaları kaldırmak için İmzalar panelinden  > Tüm İmzaları Temizle öğesini seçin. 

Dijital olarak imzalanan belgenin önceki versiyonlarını görüntüleme

Bir belgeyi imzalamak için sertifika kullanıldığında PDF'nin imzalı bir sürümü orijinal PDF ile birlikte oluşturulur ve kaydedilir. Kaydedilen sürümler "yalnızca iliştir" formatındadır, yani orijinal PDF değiştirilemez. İmzalar paneli, tüm dijital imzalara ve bunlara karşılık gelen sürümlere erişim sağlar.

Önceki sürümleri görüntülemek için İmza panelini açın ve ardından  > İmzalı Sürümü Görüntüle öğesini seçin. 

Önceki sürüm, sürüm bilgileri ve imza sahibinin adı başlık çubuğunda olacak biçimde yeni bir PDF dosyası olarak açılır. Orijinal belgeye dönmek için Windows® menüsünden belge adını seçin.

İmzalanmış belgenin sürümlerini karşılaştırma

Belge imzalandıktan sonra en son sürümün ardından belgede yapılan değişikliklerin listesini görüntüleyebilirsiniz.

Önceki sürümleri karşılaştırmak için İmzalar panelini açın ve ardından imzayı seçin. Ardından   > İmzalanmış Sürümü Geçerli Sürümle Karşılaştır öğesini seçin.

İşlemi bitirdiğinizde geçici belgeyi kapatın.

İmzalayanın sertifikasına güvenme

Bir sertifikanın güvenilir olması için kullanıcının Güvenli Kimlikler Yöneticisi'ndeki kimlik listesine eklenmesi gerekir. Ayrıca, güven düzeyi manuel olarak ayarlanmalıdır. Son kullanıcılar sertifikaları birbirleriyle değiştirebilir veya doğrudan imzalı belgelerden ekleyebilir ve güven düzeylerini ayarlayabilir. Ancak işletmeler, çalışanların herhangi bir manuel müdahale olmadan imzaları doğrulamasını isteyebilir. Acrobat bir güven bağlantısıyla imzalanan ve onaylanan tüm sertifikalara güvenir. Bu nedenle yöneticiler, istemci yüklemelerini önceden yapılandırabilir veya son kullanıcıların bir güven bağlantısı eklemesine izin verebilir. Sertifikalara güvenme hakkında daha fazla bilgi için Sertifika tabanlı imzalar bölümüne bakın.

Bileşen PDF'lerini ve PDF Portföylerini İmzalama 

Bir PDF Portföyündeki bileşen PDF'lerini veya bütün olarak PDF Portföyünü imzalayabilirsiniz. Bir bileşen PDF'si imzalandığında PDF düzenlemeye karşı kilitlenir ve içeriği koruma altına alınır. Tüm bileşen PDF'leri imzalandıktan sonra PDF Portföyünün tamamını imzalayarak işlemi tamamlayabilirsiniz. Alternatif olarak PDF Portföyünü bir bütün olarak imzalayıp tüm bileşen PDF'lerinin içeriğini aynı anda kilitleyebilirsiniz.

• Bir bileşen PDF'sini imzalamak için PDF'leri İmzalama bölümüne bakın. İmzalanan PDF otomatik olarak PDF Portföyüne kaydedilir.

• Bir PDF Portföyünü bütün olarak imzalamak için kapak sayfasını (Görünüm > Portföy > Kapak Sayfası) imzalayın. PDF Portföyünü bütün olarak imzaladıktan sonra bileşen belgelere imza ekleyemezsiniz. Ancak, kapak sayfasına daha fazla imza ekleyebilirsiniz.

Bileşen PDF'lerin eklerini dijital olarak imzalama

Kapak sayfasını imzalamadan önce eklentilere imza ekleyebilirsiniz. Bunu gerçekleştirmek için:

1. PDF'yi ayrı bir pencerede açın.
2. Eki sağ tıklatın ve Dosya aç öğesini seçin. 
3. PDF Portföyündeki imzaları görüntülemek için kapak sayfasına giderek belge mesaj çubuğu ve imza bölmesini görüntüleyin.

İmzalı ve sertifikalı PDF Portföylerini görüntüleme

Doğru bir şekilde imzalanmış veya onaylanmış bir PDF Portföyü, PDF Portföyünü onaylayan veya tasdik eden bir veya daha fazla imza içerir. En önemli imza, araç çubuğundaki İmza rozeti alanında görünür. Tüm imzaların ayrıntıları kapak sayfasında görünür.

• PDF Portföyünü imzalayan kuruluş veya kişinin adını görüntülemek için işaretçiyi İmza Rozetinin üzerine getirin.

• İmza Rozetinde görünen imzaya ilişkin ayrıntıları görüntülemek için İmza Rozetini tıklatın. Kapak sayfası ve soldaki İmzalar bölmesi ayrıntılarla birlikte açılır.

PDF Portföyündeki onay veya sertifika geçersiz veya sorunluysa İmza Rozetinde bir uyarı simgesi gösterilir. Sorunun açıklamasını görüntülemek için işaretçiyi bir uyarı simgesi içeren İmza Rozetinin üzerine getirin. Farklı durumlarda farklı uyarı simgeleri görünür.

Her bir uyarının listesi ve açıklaması için DigSig Yönetici Kılavuzuna bakın.

XML veri imzaları

Acrobat ve Acrobat Reader, XML Form Mimarisi (XFA) formlarındaki verileri imzalamak için kullanılan XML veri imzalarını destekler. Form yazarı form etkinlikleri için, düğme tıklatma, dosya kaydetme ya da gönderme gibi XML imzalama, doğrulama ya da kaldırma talimatları sunar.

XML veri imzaları W3C XML İmza standardıyla uyumludur. PDF dijital imzaları gibi XML dijital imzaları da belgeler dahilinde bütünlük, özgünlük ve kabul edilebilirlik sağlar.

Ancak PDF imzaları birden fazla veri doğrulama durumuna sahiptir. Bazı durumlar, kullanıcı PDF imzalı içerik üzerinde değişiklik yaptığı zaman çağrılır. Buna karşın XML imzaları yalnızca iki adet veri doğrulama durumuna sahiptir: geçerli ve geçersiz. Kullanıcı XML imzalı belge üzerinde bir değişiklik yaptığında geçersiz durum çağrılır.

Uzun süreli imza doğrulama oluşturma

Uzun süreli imza doğrulama işlemi, belge imzalandıktan uzun süre sonra bile imzanın geçerliliğini doğrulamanızı sağlar. Bunun için imza doğrulamasında gerekli olan tüm öğelerin imzalı PDF'ye gömülü olması gerekir. Bu öğeler belge imzalama işlemi sırasında gömülebilir veya daha sonra eklenebilir.

PDF'de belirli bilgiler yer almıyorsa imzayla ilgili sertifikaların süresi dolacağından veya bu sertifikalar iptal edileceğinden imza yalnızca sınırlı bir süre boyunca doğrulanabilir. Bir sertifikanın süresi dolduğunda sertifikayı veren yetkili artık sertifikanın iptal etme durumunu sağlamaktan sorumlu değildir, bu nedenle imza doğrulanamaz.

İmza doğrulama için gereken öğeler arasında imzalama sertifika zinciri, sertifika iptal etme durumu ve zaman damgası gibi öğeler yer alır. Bu öğeler imzalama sırasında gömülürse imza dış kaynağa ihtiyaç duymadan doğrulanabilir.

Acrobat ve Acrobat Reader geçerliyse gerekli öğeleri gömebilir ve PDF oluşturucu, Acrobat Reader kullanıcıları için hamburger menüsü   (Windows) veya Acrobat menüsü (macOS) > Farklı formatta kaydet > Acrobat Reader genişletilmiş PDF'ye giderek kullanım haklarını etkinleştirmelidir.

Doğrulama bilgisini imzalarken ekleme

Doğrulama bilgisini imzalarken eklemek için:

1. Bilgisayarınızın uygun ağ kaynaklarına bağlandığından emin olun.
2. Tercihler > İmzalar > Oluşturma ve Görünümler: Daha öğesine gidin ve İmzanın iptal durumunu dahil et seçeneğinin belirlendiğinden emin olun.
3. PDF'yi imzalayın.

Sertifika zincirinin öğeleri mevcutsa bilgi PDF'ye otomatik olarak eklenir. Zaman damgası sunucusu yapılandırıldıysa zaman damgası da eklenir.

Doğrulama bilgisini imzaladıktan sonra ekleme

Bazı iş akışlarında imza doğrulama bilgileri imzalama sırasında olmayabilir ancak daha sonra alınabilir. Örneğin bir şirket yetkilisi internet erişiminin olmadığı bir yolculuk sırasında dizüstü bilgisayarını kullanarak bir sözleşme imzalayabilir. Daha sonra internet erişimi olduğunda imzayı doğrulayan herkes PDF'ye zaman damgası ve iptal bilgileri ekleyebilir. İzleyen imza doğrulamaları da bu bilgiyi kullanabilir.

Doğrulama bilgilerini imzaladıktan sonra eklemek için:

1. Bilgisayarınızın uygun ağ kaynaklarına bağlanabilir durumda olduğundan emin olun ve sonra PDF'deki imzayı sağ tıklatın.
2. Doğrulama Bilgileri Ekle öğesini seçin.

Bu LTV (uzun vadeli doğrulama) bilgilerini PDF'ye eklemek için kullanılan bilgi ve yöntemler, ETSI 102 778 PAdES (PDF Gelişmiş Elektronik İmzalar) standardı Kısım 4 ile uyumludur.

İmza geçersizse ya da kendinden imzalı bir sertifikayla imzalanmışsa komut kullanılamaz. Ayrıca doğrulama saati içinde bulunulan saatle aynıysa da komut kullanılamaz.