Rehberler
PDF’de e-imza doğrulama nasıl yapılır?
Kısaca
Önce imzalanmış asıl PDF’yi saklayın, sonra dosyadaki imzaları doğrulayın. İmzalayanın kimliği, korunan içeriğin bütünlüğü ve sertifikaya güven ayrı sonuçlardır. Barkodlu belge veya ayrı imza dosyası aldıysanız, o belgenin kendi doğrulama yolunu da kullanmanız gerekir.
Dosyayı hangi sırayla kontrol etmelisiniz?
Bir teklifin imzalı nüshası geldiğinde önce dosyanın kendisini indirin. Ekran görüntüsü veya yeniden taranmış çıktı, imzaya ait verileri taşımayabilir. Dosyayı kontrol etmeden önce küçültmeyin ya da başka PDF’lerle birleştirmeyin.
PDF imzasını doğrula aracına asıl dosyayı seçin. İşlem dosyayı analiz için gönderir; müşteri bilgisi veya kurum içi belge söz konusuysa gönderme yetkinizi önceden kontrol edin. Başkasının imzalı belgesini incelemek için kendi özel anahtarınızı ya da imza şifrenizi paylaşmanız gerekmez.
Sonuçta hangi alanlara bakılır?
- Bulunan imzaların sayısını, beklediğiniz imzalayanlarla karşılaştırın. İki yetkilinin onayı gerekiyorsa tek imza yeterli değildir.
- Her imzanın sertifika sahibini ve düzenleyicisini okuyun. Benzer isimleri şirket veya kimlik bilgileriyle ayırın.
- İçerik bütünlüğü ile imza sonrasındaki değişiklikleri kontrol edin. Eklenen hesap numarası veya sayfa, önceki imzanın kapsadığı sürümde olmayabilir.
- Güven, süre ve iptal durumuna ilişkin uyarıları kaydedin. Bilgiye erişilememesi, olumlu doğrulama sonucu değildir.
Kendi doğrulama işlemimizde, yalnızca eğik yazıyla örnek imza gösteren tek sayfalık bir PDF’de gömülü dijital imza sayısı 0 çıktı. Bu, görünen işaretin imza verisiyle aynı şey olmadığını gösteren bir testtir. Hukuki sonuç için 5070 sayılı Kanundaki ayrımı ayrıca değerlendirin.
.imz dosyası veya barkod aldıysanız ne olur?
Bir dosyanın uzantısını PDF yapmak formatını değiştirmez. Ayrı imza dosyasını ve imzalanan veriyi birlikte koruyun. Kamu belgesindeki barkod da belgeyi düzenleyen kurumun kendi doğrulama işlemini gerektirebilir. Adresi bir mesajdaki bağlantıdan almak yerine kurumun bilinen girişinden bulun.
Kontrol sonunda asıl dosyayı ve raporu birlikte saklayın. Anlaşılamayan değişiklik varsa gönderen kişiden açıklama veya yeniden indirilmiş asıl nüsha isteyin. Taranmış imza ayrımı, imza bulunmaması sonucunu gereğinden fazla yorumlamanızı önler.
Doğrulama için alınan imzalı aslı değiştirmeden koruyun. Paylaşım kopyasının erişimini ayarlamak gerekiyorsa açılış parolası ile yazdırma ve kopyalama izinlerinin farklı amaçlarını öğrenin; bu ayarlar imzanın doğrulama sonucunun kanıtı değildir.
Sık sorulan sorular
Sertifika tanınmıyorsa imza sahte midir?
Tek başına bu sonuç sahtecilik kanıtı değildir. Güven zinciri veya gerekli bilgi eksik olabilir. Bütünlük sonucunu ayrıca okuyun ve eksik bilgiyi araştırın.
Barkod görünmesi dijital imza demek mi?
Hayır. Barkod kurumun kayıt sorgusuna götürebilir. PDF içindeki imza verisi başka bir doğrulamadır.
Süresi dolmuş sertifikayla eski imza nasıl değerlendirilir?
İmza anına ilişkin güvenilir kanıt gerekir. Bugünkü geçerlilik tarihini tek başına eski imza hakkında kesin sonuç saymayın.
Şifremi göndermem gerekiyor mu?
Başkasının belgesini doğrulamak için kendi imza şifrenizi veya özel anahtarınızı göndermeyin.