PDF Dijital İmzası Geçersiz Görünüyor: Nasıl Doğrulanır?

“Geçersiz” uyarısını görürseniz önce imza panelini açın

PDF’de görünen imza resmi, tek başına dosyanın dijital olarak doğrulandığını göstermez. Acrobat’taki sertifika tabanlı dijital imza, imzalayanın kimliğini ve imzalanan içeriğin bütünlüğünü değerlendirmeye yarar. Belge açıldığında uyarı görürseniz imzalı dosyayı düzenlemeye başlamadan önce Acrobat’ın Signature panelini açıp durum açıklamasını okuyun.

Adobe’nin imza doğrulama adımlarında, Signatures panelinden Options > Validate Signatures seçilmesi ve ardından doğrulama ayrıntılarının incelenmesi öneriliyor. İmza özelliklerinde imzalayanın sertifikasını açarak kimlik, sertifika zinciri ve zaman damgası bilgilerini kontrol edebilirsiniz. Acrobat’ta görünen mesajı atlamayın; tarih bilgisi yerel bilgisayar saatinden gelebilir veya zaman damgası sunucusunun sertifikası henüz güvenilir olmayabilir.

Belge imzadan sonra değiştirilmiş olabilir mi?

Dijital imza içeriğin imzalandığı andan sonra değişip değişmediğini anlamaya yardımcı olur. Bir PDF imzadan sonra düzenlendiğinde, sonradan yapılan değişiklik imza panelinde gösterilebilir veya imza durumunu etkileyebilir. İmzayı doğrulamadan metin ekleme, sayfa silme ya da form alanlarını değiştirme gibi işlemler yapmayın. Önce dosyanın kopyasını alın ve imzanın kapsadığı içeriği, varsa sonraki değişiklikleri, sertifika sahibini ayrı ayrı kontrol edin.

Belgeyi imzalamak ile sertifikayla onaylamak aynı iş akışı değildir. Adobe, sertifikalandırma imzasında hangi değişikliklere izin verileceğinin seçilebildiğini ve sertifika imzasının belgenin bütünlüğünü korumaya yönelik olduğunu açıklıyor. İmzanın neden geçersiz göründüğünü yalnızca yeşil veya kırmızı simgeye bakarak tahmin etmeyin; Signature Properties ekranındaki uyarıyı okuyun.

Sertifikaya körü körüne güvenmeyin

Bir PDF’den aldığınız sertifikayı güvenilir listeye eklemek, imzalayanın kimliğini otomatik olarak doğrulamaz. Adobe, kendi imzalı sertifikalarda parmak izinin bilinen ve güvenilir bir kaynaktan ayrıca teyit edilmesini öneriyor. Sertifika sahibiyle bağımsız bir kanaldan doğrulamadan tanımadığınız sertifikayı güvenilir olarak eklemeyin.

• Signature panelinde doğrulama sonucunu açın.
• İmzalayanın sertifika bilgilerini ve varsa zaman damgasını kontrol edin.
• Belgenin imzadan sonra değiştirilip değiştirilmediğini okuyun.
• Güvenilmeyen sertifikayı doğrulama yapmadan güvenilir listeye eklemeyin.
• Önemli belgeyi değiştirmek gerekiyorsa imzalı orijinali koruyup yeni kopyada çalışın.

Adobe’nin PDF sertifikalandırma açıklaması izin verilen değişiklikleri ve onay akışını; sertifika ekleme rehberi ise güven ilişkisi kurmadan önce parmak izini kontrol etme adımını anlatıyor.

Hangi durumda imzalayandan doğrulama isteyin?

Acrobat sertifikanın süresinin dolduğunu, zaman damgasının doğrulanamadığını veya sertifika zincirinin güvenilir olmadığını bildiriyorsa uyarıyı otomatik olarak görmezden gelmeyin. İmzayı gönderen kurumdan belgenin hangi sertifikayla imzalandığını ve imza zamanını teyit edin. Kurumun BT veya bilgi güvenliği ekibi varsa sertifika parmak izini onlarla ayrı bir kanaldan karşılaştırın. Gelen PDF’nin orijinalini saklayın; inceleme için kullandığınız kopyayı farklı adla kaydedin. İmza doğrulama sonucu, belgenin içeriğinin doğru olduğu ya da imzalayan kişinin kurum adına yetkili olduğu anlamına tek başına gelmez. Önemli karar gerektiren belgelerde göndericiyle doğrulamayı tamamlamadan belgeyi değiştirmeyin.

Acrobat ile ilgili diğer kontroller

Dijital imza doğrulaması, OCR ile taranmış sayfadan metin çıkarma işleminden farklıdır. PDF’de metin seçilemiyorsa OCR teşhis rehberimizi okuyun. Acrobat ürün kapsamını Acrobat Pro DC ürün sayfasından inceleyin; lisans süresi, hesap ve cihaz koşullarını ayrıca doğrulayın. İmzanın teknik olarak geçerli görünmesi belgenin hukuki geçerliliği veya imzalayanın yetkisi hakkında tek başına karar vermez.

Özetle, doğrulamayı Acrobat’ın Signature panelinden çalıştırın, uyarı ayrıntılarını ve sertifikayı okuyun, imzalı dosyayı düzenlemeden önce orijinali saklayın. Böylece gerçek imza durumunu dosya üzerindeki görselden ayırabilirsiniz.