“Bu PDF’yi imzala” iki çok farklı anlama gelebilir. Çoğu zaman imzanızı sayfaya atmak demektir; kâğıt üzerine kalemle atılan imzanın elektronik karşılığı. Bazen, genellikle ticari, kamu veya düzenlemeye tabi işlerde, dijital imza demektir: kimin imzaladığını kanıtlayan ve dosyanın sonradan değişip değişmediğini gösteren, bir sertifikayla oluşturulmuş kriptografik mühür.
TokPDF’te her biri için bir araç var. Bu rehber ikisini nasıl kullanacağınızı, her birinin gerçekte neyi kanıtladığını ve bilmeye değer genel hukuki noktaları anlatıyor. Bu, pratik bir rehberdir; hukuki danışmanlık değildir.
Şimdi deneyin
Aracı tarayıcınızda açar. Kayıt gerekmez.
Hangi tür imzaya ihtiyacınız var?
Biri size bir kira sözleşmesi, iş teklifi mektubu veya izin belgesi gönderip imzalayıp geri göndermenizi istediyse, görünür bir imza hemen her zaman beklenen şeydir. Bir portal, ihale veya e-fatura sistemi sertifikayla atılmış bir imza istiyorsa ya da PAdES, PKCS#7 veya nitelikli imzadan söz ediyorsa dijital imzaya ve doğru sertifikaya ihtiyacınız var.
| Görünür imza (PDF İmzalama) | Dijital imza (Dijital İmza) | |
|---|---|---|
| Ne eklersiniz? | Sayfaya çizilmiş, yazılmış veya görsel bir imza | Sertifikanızla atılan kriptografik bir imza; isteğe bağlı olarak görünür bir damga |
| Neyi kanıtlar? | Birinin bu işareti koyduğunu; tek başına çok az şey | Hangi sertifikanın imzaladığını ve dosyanın imzadan sonra değişip değişmediğini |
| Ne gerekir? | Hiçbir şey | Bir sertifika dosyası (.pfx, .p12 veya .pem) ve parolası |
| Tipik kullanım | Günlük formlar, mektuplar, basit sözleşmeler | Resmî başvurular, firmalar arası sözleşmeler, kurcalamaya karşı korunması gereken belgeler |
Çizilmiş, yazılmış veya görsel imza ekleyin
PDF İmzalama belgenizi imza aracı bulunan bir görüntüleyicide açar. Tarayıcınızda çalışır; ne belge ne de imzanız yüklenir.
PDF İmzalama aracını açın ve belgenizi ekleyin.
Araç çubuğundaki imza düğmesine tıklayın ve bir imza oluşturun. Adınızı Yazın ve el yazısı tarzı yazı tiplerinden birini ile bir renk seçin; fare, dokunmatik yüzey veya parmağınızla Çizin (çizgi kalınlığı ayarlanabilir); ya da gerçek imzanızın bir fotoğrafını eklemek için Görsel’i kullanın.
İmzanın gideceği yere tıklayın, ardından köşelerinden sürükleyerek boyutlandırın. İstediğiniz sayıda imza veya paraf, herhangi bir sayfaya ekleyebilirsiniz.
İmzalı kopyayı indirmek için İmzalı PDF’yi Kaydet’e tıklayın.
İmzayı yeniden kullanmak
Kaydetme seçeneğini işaretlemek, bir imzayı bir sonraki sefer için görüntüleyicide saklar; en fazla beş tane. İmza kitaplığı 20 tane daha tutar ve birini PNG olarak indirmenize veya panoya kopyalamanıza izin verir. İkisi de yalnızca bu cihazda, tarayıcınızın yerel depolama alanında tutulur. Diğer cihazlarla eşitlenmezler ve tarayıcınızın site verilerini temizlemek onları siler. Paylaşılan veya herkese açık bir bilgisayarda ayrılmadan önce kayıtlı imzalarınızı silin.
Görünür imzanın yapmadıkları
Görünür imza bir imza açıklaması olarak kaydedilir: sayfanın üzerine yerleştirilmiş bir vektör çizim. Sayfa içeriğiyle birleştirilmez. Bunun iki sonucu vardır. Açıklama destekli herhangi bir düzenleyici onu taşıyabilir veya silebilir ve dosyadaki hiçbir şey onu kimin ne zaman eklediğini kaydetmez.
Çoğu günlük evrak için bu sorun değildir, çünkü kabul ettiğinizin kanıtı pikseller değil, e-posta yazışması ve geri gönderilen belgedir. İmzanın sayfaya sabitlenip sürüklenememesini istiyorsanız, imzalı PDF’yi sisteminizin “PDF olarak kaydet” yazıcısıyla yeni bir PDF’ye yazdırın. Belgenin değiştirilmediğinin kanıtına ihtiyacınız varsa bunun yerine dijital imza kullanın.
Dijital sertifikayla imzalayın
Dijital İmza, bir PDF’yi elinizde zaten bulunan bir sertifikayla imzalar. Sertifikalar işvereninizden, ulusal bir kimlik sisteminden veya ticari bir sertifika otoritesinden gelir; genellikle parolayla korunan bir .pfx veya .p12 dosyası olarak. Hem sertifikayı hem özel anahtarı içeriyorsa .pem dosyası da çalışır. TokPDF sertifika veremez.
İmza, yaygın olarak desteklenen adbe.pkcs7.detached biçimini SHA-256 ile kullanır. PDF’niz ve özel anahtarınız tarayıcıda kalır. Aracın yapabileceği tek ağ isteği, zinciri kurabilmek için sertifikanızın veren sertifikalarını sertifikanın içinde yazılı adresten indirmektir; bu istek ne belgeyi ne de anahtarı içerir.
Dijital İmza aracını açın, PDF’yi ekleyin, ardından sertifika dosyanızı ekleyip parolasını girin. TokPDF sertifikanın sahibini ve geçerlilik tarihlerini gösterir, süresi dolmuşsa uyarır.
İsteğe bağlı olarak Neden, Konum ve İletişim Bilgisi alanlarını doldurun. Bunlar imzanın içinde saklanır ve PDF okuyucularda gösterilir.
Sayfada bir damga istiyorsanız Görünür imza ekle’yi işaretleyin. Konum ve boyut PDF punto cinsindendir; X ve Y sayfanın sol üst köşesinden ölçülür; bir A4 sayfa yaklaşık 595 × 842 puntodur, bu yüzden varsayılan 700 değerindeki Y damgayı alt kısma yakın koyar. Görünür damgayı ilk sayfaya yerleştirmenizi öneririz.
İmzalayıp indirin. Sonucu Adobe Acrobat Reader’da açın ve imza panelini kontrol edin.
TokPDF dijital imzalarının sınırları
- Güvenilir zaman damgası yok. İmza zamanı bir zaman damgası otoritesinden değil, bilgisayarınızın saatinden gelir. Zaman damgası sunucusu veya uzun süreli doğrulama (LTV) verisi gerektiren iş akışları için özel bir imzalama ürünü gerekir.
- PAdES değil. Bazı AB e-devlet sistemleri PAdES (ETSI.CAdES.detached) biçimini şart koşar. Bunlar için TokPDF’e güvenmeden önce gereksinimleri kontrol edin.
- Güven, sertifikaya bağlıdır. Kendinden imzalı veya şirket içi bir sertifika, alıcı ona güvenene kadar Acrobat’ta “geçerlilik bilinmiyor” olarak görünür.
- En son imzalayın. İmzadan sonra yapılan her değişiklik, görünür imza eklemek veya bir form alanını doldurmak dahil, dijital imzayı bozar. Önce diğer tüm düzenlemeleri bitirin.
Elektronik imzalar hukuken bağlayıcı mı?
Birçok ülkede, çoğu günlük sözleşme için evet. Amerika Birleşik Devletleri elektronik imzaları federal ESIGN Yasası ve eyalet düzeyindeki UETA kapsamında tanır. AB’nin eIDAS tüzüğü üç düzey tanımlar: basit, gelişmiş ve nitelikli elektronik imza. AB genelinde yalnızca nitelikli imza, otomatik olarak ıslak imzayla eşdeğer sayılır ve TokPDF’in sağlamadığı nitelikli bir sertifika ile imza cihazı gerektirir.
Her sistemin istisnaları vardır. Vasiyetnameler, bazı mülkiyet ve aile hukuku belgeleri ve noter veya tanık gerektiren her şey çoğu zaman ıslak imza veya belirli bir süreç gerektirir. Geçerlilik ayrıca kimin imzaladığını ve imzalama niyetinde olduğunu kanıtlayabilmeye bağlıdır. Risk yüksekse karşı tarafa hangi imzayı kabul ettiğini sorun veya bulunduğunuz yargı alanındaki bir avukata danışın.
Sıkça sorulan sorular
Yazılmış imza geçerli mi?
İmzam TokPDF tarafından yükleniyor veya saklanıyor mu?
Telefonumda PDF imzalayabilir miyim?
Dijital imzayı nasıl doğrularım?
PDF’imi düzenlemek imzayı neden bozar?
Şimdi deneyin
Aracı tarayıcınızda açar. Kayıt gerekmez.