İmza Doğrulama: İmzalı Belgeyi Kontrol Etme

İmza Doğrula, elinizdeki imzalı bir PDF belgesinin dijital imzalarının geçerli olup olmadığını ve belgenin imzalandıktan sonra değiştirilip değiştirilmediğini kontrol eder. Doğrulama, açık standartlara dayanan Avrupa Birliği DSS motoruyla yapılır.

1. Belgeyi yükleyin

Sol menüden İmza Doğrula’ya gidin. “Dijital İmza Doğrula” başlığının altındaki alana imzalı PDF dosyanızı (en fazla 25 MB) sürükleyip bırakın veya tıklayıp seçin. (Panodaki bu araç PDF/PAdES belgeleri doğrular; daha geniş biçimler için aşağıdaki Herkese açık araç bölümüne bakın.)

2. Sonucu okuyun

Doğrulama birkaç saniye sürer (sertifika zinciri, iptal kontrolü ve zaman damgası kontrol edilir). Üstte genel bir durum görünür:

• 🟢 Geçerli: Tüm dijital imzalar doğrulandı; imza kriptografik olarak doğru ve imzanın kapsadığı içerik imzalandıktan sonra değiştirilmemiş.
• 🟠 Doğrulanamadı: İmza durumu kesin olarak belirlenemedi: örn. iptal kontrolüne erişilemedi (OCSP/CRL geçici erişilemez), sertifika güven listesi kapsamı dışında ya da yurt dışı (AB QTSP) bir imza. Bu durum imzanın Geçersiz değildir anlamına gelir, yalnızca kesin sonuç üretilemedi.
• 🔴 Geçersiz: Bir veya birden fazla imza doğrulanamadı (örn. belge değiştirilmiş ya da sertifika geçersiz).
• 🟠 İmza Bulunamadı: Bu belgede dijital imza tespit edilmedi.

3. İmzacı ayrıntıları

Her imza için bir kart görürsünüz. Kartta şunlar yer alır:

• İmzacının adı ve organizasyonu, durum etiketi (Geçerli / Geçersiz / Doğrulanamadı)
• İmza Zamanı ve İmza Formatı (örn. PAdES-T / PAdES B-LT)
• Sertifika bilgileri: seri no, geçerlilik tarihleri, sertifikayı veren kurum
• Zaman damgaları: üretim zamanı ve zaman damgası sağlayıcısı (TSA)

İsterseniz “Teknik Rapor (JSON)” bölümünden doğrulama çıktısının ham hâlini görebilirsiniz.

Başka bir belgeyi kontrol etmek için “Yeni Doğrulama” düğmesini kullanın.

Notlar

• Bu sayfa imzalı PDF belgeleri içindir. Zaman damgası belirteci (.zd) dosyalarının bütünlüğünü kontrol etmek için Zaman Damgası sayfasındaki Doğrula’yı kullanın.
• Bu sayfa panoda, hesabınızla çalışır. Giriş yapmadan, herkese açık doğrulama için aşağıdaki Herkese açık araç bölümüne bakın.
• Tamamlanan bir sözleşmenin zaman damgasını kontrol etmek için sözleşme detayında “İndir / Doğrula → Zaman damgası doğrula” akışını kullanın; sonuç aynı sayfada inline modal’da açılır (Sözleşme Yönetimi).
• “Geçerli” sonucu, imzanın teknik (kriptografik) doğruluğunu ve belgenin değiştirilmediğini gösterir; bir belgenin somut bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye göre değerlendirilir.

Herkese açık araç (giriş gerekmez). imzala.org/imza-dogrula adresindeki ücretsiz, anonim araç daha geniş biçimleri destekler: PDF/PAdES, CAdES (.p7s/.p7m), XAdES (.xml) ve ASiC (.asice/.asics/.scs). Ayrık (detached) CAdES .p7s için orijinal belgeyi de yüklemeniz gerekir; XAdES için orijinal belge önerilir. Anonim kullanımda yüklediğiniz belge yalnızca güvenlik incelemesi için kısa süre tutulup otomatik silinir (yapılandırmaya göre hiç saklanmadan); başkasına ait belge yüklemeyin (bkz. Kullanım Koşulları · Aydınlatma Metni).

“Geçerli” sonucu imzanın teknik (kriptografik) doğruluğunu ve belgenin değiştirilmediğini gösterir; bilgilendirme amaçlıdır ve tek başına hukuki delil niteliği taşımaz, resmî doğrulama için ilgili ESHS/Kamu SM kanallarını kullanın. Araç bir imzanın hukuken “Nitelikli (QES)” veya ıslak imza eşdeğeri olduğunu iddia etmez; gösterilen biçim etiketi (“PAdES-LTA” gibi) yalnızca teknik bir bilgidir.

Daha fazlası: Güvenlik En İyi Uygulamaları · Zaman Damgası ve Eser Tasdikleme