UDF dosyası nasıl imzalanır? e-İmza ve mobil imza rehberi

Neden UDF imzalanır? UYAP üzerinden verilen dilekçeler, beyanlar ve avukat başvuruları, 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza ile imzalanmış olmalıdır. İmza, belgenin sizden geldiğini ve imzadan sonra değişmediğini kanıtlar. Vatandaşlar bazı işlemleri e-Devlet kimliğiyle yapabilse de, birçok başvuru için nitelikli elektronik sertifika (e-imza) ya da mobil imza gerekir.

İmzalı UDF nasıl görünür? UDF aslında bir ZIP paketidir: içinde belgenin metnini taşıyan content.xml ve imzalıysa sign.sgn dosyası bulunur. sign.sgn, içerik üzerinden hesaplanan özetin sertifikanızla imzalanmış hâlidir (CAdES-BES, SHA-256). AwuCat bir belgeyi açtığında imzalayanın adını, kurumunu, sertifika sağlayıcısını ve imza zamanını gösterir; içeriğin imzadan sonra değişip değişmediğini de doğrular.

Tarayıcıda imza nasıl mümkün oluyor? Tarayıcılar akıllı kartlarla doğrudan konuşamaz. Bu yüzden AwuCat, bilgisayarınızda çalışan küçük ve açık kaynak bir yardımcı olan İmza Köprüsü'nü kullanır: tarayıcı köprüye yalnızca imzalanacak birkaç yüz baytlık özet paketini gönderir, köprü kartla imzalar ve imza baytlarını geri verir. Belgenin kendisi köprüye bile gitmez; PIN'i köprünün penceresine girersiniz. AKİS, TürkTrust, e-Güven, E-Tuğra, eToken ve OpenSC uyumlu tüm PKCS#11 kartları desteklenir. Ayrıntılar ve indirme bağlantıları e-imza sayfasında.

Mobil imza operatörlerin (Turkcell, Vodafone, Türk Telekom) ETSI TS 102 204 servisleri üzerinden çalışır: telefon numaranızı girersiniz, telefonunuza gelen isteği PIN ile onaylarsınız. Bu yöntemde belge yine cihazınızda kalır; operatöre yalnızca imza özeti gider. Mobil imza, site sahibinin operatörle uygulama sağlayıcı anlaşmasını gerektirir; anlaşma tamamlanana kadar editörde deneme modu olarak sunulur ve deneme imzaları UYAP'ta geçerli değildir.

Sık karşılaşılan imza sorunları ve çözümleri. “Kart görünmüyor / e-imza görmüyor”: kart okuyucu sürücüsü ve kartın PKCS#11 kütüphanesi (AKİS için akisp11) kurulu olmalı; köprü yaygın sürücü yollarını kendisi bulur, farklı bir yolu ayar dosyasından ekleyebilirsiniz. “İmzaladım ama UYAP kabul etmedi”: imzanın nitelikli sertifikayla atıldığından, sertifikanın süresinin dolmadığından ve belgenin imzadan sonra düzenlenmediğinden emin olun.

Dönüştürme imzayı taşımaz. İmzalı bir UDF'yi PDF veya Word'e çevirirseniz çıktı imzasız olur; dönüştürme elektronik imza yerine geçmez. İmzalı belgeyi editörde düzenleyip kaydettiğinizde de imza kaldırılır ve uyarı gösterilir; belgeyi yeniden imzalamanız gerekir. Bir yere sunacağınız imzalı belgenin orijinal dosyasını her zaman saklayın.

Birden fazla imza. Aynı belgeyi birden fazla kişi imzalayacaksa (ortak dilekçe, vekil ve müvekkil) içerik değişmediği sürece yeni imza, mevcut imzaların yanına paralel imzacı olarak eklenir; bu, UYAP'ın çoklu imza yapısıyla uyumludur.

Güvenlik ve şeffaflık: İmza Köprüsü'nün kaynak kodu depoda yer alır, yalnızca 127.0.0.1 üzerinde dinler, sadece izin verdiğiniz sitelerden istek kabul eder ve her imzada hangi sitenin hangi belgeyi hangi sertifikayla imzalatmak istediğini gösteren bir onay penceresi açar. AwuCat bağımsız bir yazılımdır; T.C. Adalet Bakanlığı veya UYAP ile resmî bağlantısı yoktur. İmzanın hukuki geçerliliği 5070 sayılı Kanun ve sertifika sağlayıcınızın koşullarına bağlıdır; şüphe hâlinde resmî editörle çapraz kontrol yapın.