Acrobat'ta imza doğrulanamıyor: Belge bütünlüğü, sertifika ve güven ayarlarını ayırın

Uyarıyı kapatmadan önce ne söylediğini kaydedin

Acrobat’ta bir imza için doğrulama uyarısı görmek, tek başına belgenin sahte olduğunu veya bilgisayara kök sertifika yüklenmesi gerektiğini göstermez. Önce hangi imzanın seçili olduğunu ve uyarının tam metnini kaydedin. Belge bütünlüğü, imzalayan sertifika, güven zinciri ve zaman bilgisi aynı kontrolün farklı parçalarıdır.

Bu rehber, PDF’de bir imza kaydı bulunduğu hâlde sonucun belirsiz veya olumsuz göründüğü durumlar içindir. Elinizde yalnız imza resmi ya da taranmış kopya varsa önce özgün imzalı dosyayı bulun. Dosyayı düzenleyip yeniden kaydetmek veya yazdırarak başka bir PDF oluşturmak, incelenecek kaydı değiştirebilir; inceleme için gelen dosyayı koruyun.

İmza panelinden üç ayrı bilgi alın

PDF’yi Acrobat masaüstü uygulamasında açın. Adobe’nin yardımındaki Signatures paneli ve aşağıdaki menü adları, kullandığınız dil ve sürüme göre farklı görünebilir. İncelediğiniz uygulamanın sürümünü ve kontrol tarihini not edin; yalnız PDF üzerindeki imza görüntüsüne bakarak sonuç çıkarmayın.

• Adobe’nin resmî doğrulama adımları

1. İlgili imzayı Signatures panelinde seçin. Options menüsünden Validate Signatures komutuyla doğrulamayı çalıştırın. Birden çok imza varsa her biri için ayrı sonuç okuyun; tek bir uyarıyı bütün imzalayanlara aitmiş gibi kaydetmeyin.
2. Signature Validation Status penceresindeki sonucu kaydedin. Uyarı metnini aynen not edin; belge değişikliği, kimliğe duyulan güven ve zamanla ilgili açıklamaları ayrı satırlara aktarın.
3. Signature Properties içinden Show Signer’s certificate ile belgedeki imzalayanın sertifikasını açın. Sahibi, veren kuruluşu, seri numarası ve geçerlilik dönemini yazın. Bilgisayarınıza takılı kendi e-imza cihazınızdaki sertifikayı kontrol etmek, gelen PDF’nin imzalayanını incelemekle aynı işlem değildir.

Belge bütünlüğü ile sertifika güvenini ayırın

Belgenin imzadan sonra değiştiğine ilişkin bir sonuçla imzalayan sertifikanın güvenilir bulunamaması aynı açıklama değildir. İlki incelenen belge ve imzalı sürümle, ikincisi sertifikaya hangi dayanakla güvenildiğiyle ilgilidir. Güven ayarını değiştirmek, belgedeki içerik farkını ortadan kaldırmaz.

Adobe, onay imzasıyla sertifikasyon imzasını ayırır. PDF sertifikasyonunda form doldurma veya yorum ekleme gibi sonraki işlemler için izinler belirlenebilir. Bu nedenle “dosyada tek bir nokta değiştiyse bütün imzalar mutlaka geçersizdir” diye genel bir kural kurmayın. İmza türünü, belgenin izinlerini ve uygulamanın hangi değişikliği bildirdiğini birlikte inceleyin.

Acrobat’ın imzalı sürümü görüntüleme ve mevcut sürümle karşılaştırma araçları, hangi sürümün değerlendirildiğini anlamaya yardımcı olur. Sonucu tahmin etmek yerine ilgili değişikliği ve imza kaydını not edin. Belgenin neden değiştirildiği veya hangi sürümün kullanılacağı konusunda gönderen kurumdan açıklama isteyin.

• Adobe: PDF sertifikasyonu ve sonraki işlem izinleri

Zamanı ve sertifika durumunu ayrı okuyun

İmza özelliklerinde görülen saat, imzalayanın bilgisayarından gelen zaman bilgisi olabilir; doğrulanmış zaman damgasıyla aynı kanıt değildir. Adobe’nin doğrulama rehberi bu iki durumu ve zaman damgası doğrulama sonucunu ayrı ele alır. Notunuza yalnız bir saat yazmak yerine bilginin kaynağını ve doğrulama sonucunu da ekleyin.

“Zaman damgası var, ancak doğrulanamadı” açıklaması, damganın doğrulanmasıyla ilgili ayrı bir inceleme gerektirir. Adobe bu durumda zaman damgası sunucusunun sertifikası için sistem yöneticisine başvurulmasını söyler. “Zaman damgasının süresi doldu” açıklaması ise damgayı imzalayan sertifikanın mevcut zamandan önce sona ermesiyle ilgilidir. Bu iki uyarıyı, belgeyi imzalayan kişinin sertifikasının iptal edildiği sonucu olarak kaydetmeyin. İmzalayan sertifika ile zaman damgası sunucusunun sertifikasını ayrı adlarla not edin; uyarıyı kaybetmek için güven tercihini değiştirmeyin.

Sertifikanın geçerlilik dönemi, imzada kullanılan zaman bilgisi ve iptal durumu birlikte değerlendirilmelidir. Yalnız bugünün tarihini sertifikanın bitiş tarihiyle karşılaştırıp eski bir imzaya kesin hüküm vermeyin. Uygulamanın kullandığı doğrulama zamanı ile elindeki durum bilgisini kaydedin; açıklanamayan sonucu ilgili sertifika sağlayıcısına sorun.

Kamu SM’nin NES Uygulama Esasları, kendi sertifikalarının durum kontrolünü Sertifika İptal Listesi ve çevrim içi durum hizmeti üzerinden açıklar. Belirli bir sertifikaya ait durum sonucunu alamamakla sertifikanın iptal edildiğini öğrenmek farklı bulgulardır. Uygulama erişim sorunu bildiriyorsa bilgi işleminizden ilgili sorguyu incelemesini isteyin; güvenlik duvarını genel olarak kapatmayın.

• Kamu SM NES Uygulama Esasları: sertifika durum kontrolleri

Aynı PDF iki bilgisayarda farklı sonuç veriyorsa

Önce aynı özgün dosyanın ve aynı imzanın incelendiğini kontrol edin. Bir cihazda olumlu sonuç alınması, diğer cihazdaki uyarının nedenini açıklamaz. Adobe, otomatik doğrulama, doğrulama zamanı ve iptal denetimi için ayrı tercihler sunar; ortamları karşılaştırırken bunların mevcut değerleri de inceleme kaydına girsin.

Windows’ta Menu, macOS’ta Acrobat menüsünden Preferences → Signatures yolunu açın; Verification alanındaki More düğmesiyle doğrulama tercihlerini görüntüleyin. Buradaki amaç mevcut değerleri okumaktır. Kurumunuzun belirlediği ayarları değiştirmeden aşağıdaki farkları bilgi işlem sorumlusuna iletin.

• Adobe: imza doğrulama tercihleri ve işletim sistemi ayrımı

• İşletim sistemi, Acrobat sürümü ve kontrol zamanı: sonuçların hangi ortamlarda alındığı belli olsun.
• Belge açılırken otomatik doğrulama ve Verification Time seçimi: iki ortamın aynı kontrol düzenini kullandığını varsaymayın.
• İptal kontrolü gereksinimi ile varsa durum hizmetine erişim hatası: “bilgi alınamadı” sonucunu “iptal edildi” diye aktarmayın.
• Windows sertifika deposuna güven seçeneği: Adobe bunu Windows’a özgü olarak belirtir. Farkı kaydedin; bütün kök sertifikalara güvenmeyi bir çözüm adımı olarak uygulamayın.

İmza doğrulama sonucu

Bu tablo bir inceleme notu örneğidir. Her satırı seçtiğiniz imza için doldurun; sonuç alınamayan alanı boş bırakmak yerine nedenini yazın. Belirsiz bilgiye “geçerli” sonucu atamayın. Farklı bir bilgisayarda yeniden kontrol yapılırsa ilk kaydı silmeden ikinci ortamın sonucunu ekleyin.

Güven uyarısını susturmak çözüm değildir

Adobe’nin sertifika güveni yardımında imza güveni, dinamik içerik, ayrıcalıklı JavaScript ve sistem işlemleri için farklı izinler bulunur. Bir imza uyarısını gidermek için bütün kutuları işaretlemek, birbirinden ayrı yetkileri gereksiz yere vermek anlamına gelebilir. Kaynağını doğrulamadığınız bir sertifikayı yalnız uyarı kaybolsun diye güvenilir listeye eklemeyin.

Güven ayarı değişikliği gerekiyorsa hangi sertifika için, hangi resmî doğrulamaya dayanarak ve hangi kapsamda yapılacağını kurumunuzun bilgi işlem sorumlusuyla netleştirin. Süresi dolmuş zaman damgalarını kabul etme gibi seçenekleri de genel hata giderme adımı olarak kullanmayın. Önce mevcut sonucu ve gerekçeyi saklayın; yapılan değişikliğin kaydı ayrıca bulunsun.

Temsilî bir örnekte belge bütünlüğü olumlu görünürken sertifika zinciri için belirsizlik bildirilebilir. Bu durumda dosyayı yeniden imzalatmaya veya sertifika satın almaya karar vermeden önce güven zinciri satırındaki eksik bilgiyi araştırın. Başka bir örnekte uygulama belge değişikliği bildirir; aynı ayar önerisini bu duruma otomatik uygulamayın.

Destek talebini belgeyi paylaşmadan başlatın

Uyarının tam metni, Acrobat sürümü, sertifika sağlayıcısı ve tablodaki belirsiz alanlar ilk görüşme için somut bir başlangıçtır. Ekran görüntüsünde hassas içerik veya gereksiz kişisel bilgiler varsa bunları paylaşım kopyasında gizleyin; özgün imzalı belgeyi değiştirmeyin. PIN, parola veya özel anahtar dosyası göndermeyin. Bulguları tek kayıtta toplamak için destek talebi hazırlama şablonundaki ortam, hata ve denenmiş adım alanlarını kullanabilirsiniz.

Belge değişikliği için gönderen kurumla, uygulama veya ağ erişimi için bilgi işlemle, sertifika durumu için sağlayıcıyla ilerleyin. Teknik doğrulama sonucu, belirli bir işlemin hukuki kabul koşullarını tek başına karara bağlamaz. e-imza.plus ile destek kapsamını görüşürken de önce hata metnini ve kullandığınız uygulamayı belirtmeniz yeterlidir.