e-İmza Doğrulama

İmzalı dosyanı seç; imzanın matematiksel olarak sağlam olup olmadığını, kimin ne zaman imzaladığını ve imzanın belgenin tamamını kapsayıp kapsamadığını gör. Dosya cihazından çıkmaz.

IMZ girer, ✓ çıkar
En fazla ⁦50 MB⁩
Üyeliksiz
Dosya yüklenmez

54 e-İmza Doğrulama

01 Seç
02 İşle
03 İndir

Cihazında işlenir · yükleme yok

IMZ

Seçilen dosya

Boyut: Hazır

Canlı durum

Dosya okunuyor

Sonuç

Denetlendi.

0imza denetlendi

0 BSunucuya gönderilen verin: 0 bayt · işlem cihazında yapıldıNeden 0: bu sayfanın güvenlik kuralı veri göndermeyi tarayıcı düzeyinde engeller; işlem bu sekmede yapılır. CSP · connect-src 'none' · form-action 'none'

Dönüştürülemedi.

Ayrık imzada (.p7s içinde belge yoksa) imzalanan belgeyi de birlikte seç. İmzalı PDF için yalnız PDF yeter.

Dosya cihazından çıkmaz; denetim tarayıcının şifreleme modülüyle yapılır.

İşlem bu sekmede, cihazında yapılır.
Belgenin değişmediğini ve imzacıyı denetler; resmî kök ve iptal denetimi yapmaz.
Hiçbir dosya sunucumuza gönderilmez; sekmeyi kapatınca her şey silinir.

Önce imzalı bir dosya seç

Aşamalar

Dosya okunuyor
İmzalar denetleniyor
Dosya hazırlanıyor

Sırada ne var?

İçindeki belgeyi çıkar

Dosyan cihazından çıkmaz
Sunucuya yükleme yok
Ücretsiz, üyeliksiz

Dönüştür.net, Kamu SM ya da elektronik sertifika hizmet sağlayıcılarıyla bağlantılı değildir; bu denetim resmî doğrulamanın yerine geçmez.

e-İmza doğrulama ne işe yarar?

E-imzalı bir belgede imza, belgenin imza anındaki baytlarının özetine bağlıdır. Belgede tek bir harf bile değişirse özet tutmaz ve imza “bozulmuş” görünür. Bu araç imzalı PDF'lerdeki (PAdES), .imz / .p7s / .p7m dosyalarındaki (CAdES) ve e-Yazışma paketlerindeki (.eyp) imzaları bu yönden denetler.

Denetim tamamen tarayıcında yapılır, dosya hiçbir sunucuya gönderilmez. Sayfa, ağ isteğini kapatan bir güvenlik kuralıyla (CSP connect-src 'none') açılır. İmzayı kendi yazdığımız okuyucu ve tarayıcının yerleşik şifreleme modülü (WebCrypto) denetler.

Sonuçta imzacının adını, maskelenmiş kimlik numarasını, imza zamanını, varsa zaman damgasını, sertifikayı veren hizmet sağlayıcıyı ve sertifikanın imza anında süresi içinde olup olmadığını görürsün.

İmzayı 3 adımda denetle

Dosyanı seç: İmzalı PDF, .imz, .p7s, .p7m ya da .eyp dosyanı yukarıdaki alana bırak. Ayrık imzada (.p7s içinde belge yoksa) imzalanan belgeyi de birlikte seç.
Doğrula: “İmzayı doğrula” düğmesine bas. Belgenin özeti, imza değeri, sertifika ve varsa zaman damgası cihazında hesaplanır.
Raporu oku: Her imza için “sağlam”, “bozulmuş” ya da “denetlenemedi” sonucunu ve ayrıntıları gör. PDF'e imzadan sonra ekleme yapıldıysa imzalanan sürümü ayrıca indirebilirsin.

Hangi durumlarda kullanılır?

Gelen imzalı belge: E-postayla ya da mesajla gelen imzalı PDF'in yolda değişmediğini görmek.
Kim, ne zaman: Belgeyi kimin imzaladığını ve imzanın hangi tarihte atıldığını hızlıca öğrenmek.
Sonradan değişiklik: İmzalı PDF'e imzadan sonra sayfa, not ya da form verisi eklenip eklenmediğini anlamak.
e-Yazışma paketi: Kurumdan gelen .eyp paketindeki imza, paraf ve mühürlerin ve paketteki dosya özetlerinin tuttuğunu görmek.
İmza programı yokken: Telefonda, Mac'te ya da imza programı kurulu olmayan bilgisayarda ön kontrol yapmak.

Neyi denetler, neyi denetlemez?

Denetlenen: Belgenin imzalandığından beri değişmediği (özet), imza değerinin imzacının sertifikasındaki anahtarla tuttuğu, imzanın gösterdiği sertifikanın dosyadaki sertifika olduğu, zaman damgasının kendi imzası ve damgaladığı özet, PDF'te imzanın dosyanın hangi kısmını kapsadığı.
Denetlenmeyen: Sertifika zincirinin resmî kök sertifikalara (ör. Kamu SM, E-Tuğra, TÜRKTRUST, E-Güven) bağlanması ve sertifikanın iptal edilip edilmediği (OCSP / SİL). Bunlar internetten ve güncel güven listelerinden denetlenir; bu araç dosyayı hiçbir yere göndermediği için bunları yapmaz.
Hukuki geçerlilik kararı değildir: “Sağlam” sonucu, imzanın matematiksel olarak tutarlı olduğunu söyler; imzanın resmî olarak geçerli olduğunu söylemez. Sertifikadaki adlar dosyanın içinde yazan bilgidir: biri kendi ürettiği bir sertifikaya da aynı adı yazabilir. Hukuki işlem için imzayı e-imza sağlayıcının doğrulama aracıyla ya da belgeyi gönderen kurumun doğrulama hizmetiyle denetle.
Desteklenen yapılar: PDF imzaları (PAdES, adbe.pkcs7.detached, belge zaman damgası), CAdES-BES / EPES / T / X-L / A ve düz CMS (PKCS#7) imzaları; DER, PEM ya da base64 biçimi; RSA (PKCS#1 v1.5, PSS) ve ECDSA (P-256 / P-384 / P-521); SHA-1 / 256 / 384 / 512. İç içe ve çok imzalı dosyalar, e-Yazışma paketleri ve imzalı UDF dosyaları okunur. XML imzaları (XAdES, ör. e-Fatura imzası) henüz desteklenmez.
Kimlik numarası maskelenir: Sertifikada kimlik numarası varsa ekranda yalnızca ilk üç ve son iki hanesi görünür (ör. 123******50).

Gizlilik ve otomatik silme

Bu araç dosyanızı sunucumuza göndermez: bütün işlem tarayıcınızda, cihazınızda yapılır. Sayfa, dosya içeriğinin dışarıya gönderilmesini teknik olarak engelleyen bir güvenlik politikasıyla (Content-Security-Policy) sunulur; bu sayfada analiz ya da reklam betiği çalışmaz.

Sonuç dosyası da cihazınızda oluşturulur ve yalnızca siz indirirsiniz. Sekmeyi kapattığınızda ya da “Yeni dosya” dediğinizde tarayıcı belleğinden silinir. Sunucumuzda bu işlemle ilgili dosya adı ya da içerik kaydı tutulmaz.

Ayrıntılar için Gizlilik Politikası'nı okuyun

Sıkça Sorulan Sorular

e-İmzanın geçerli olup olmadığını nasıl anlarım?

Bu sayfa imzanın matematiksel olarak sağlam olup olmadığını, yani belgenin imzalandığından beri değişip değişmediğini denetler. İmzanın resmî olarak geçerli sayılması için ayrıca sertifika zincirinin resmî köke bağlanması ve sertifikanın iptal edilmemiş olması gerekir; bunu e-imza sağlayıcının doğrulama aracı ya da belgeyi gönderen kurumun doğrulama hizmeti yapar.

“Bozulmuş” sonucu ne demek?

İmzalanan baytlar ile dosyadaki baytlar artık aynı değil ya da imza değeri sertifikadaki anahtarla tutmuyor. Belge imzadan sonra değiştirilmiş, dosya bozulmuş ya da imza yanlış belgeyle eşleştirilmiş olabilir. Belgeyi göndericiden yeniden iste.

Dosyam bir sunucuya yükleniyor mu?

Hayır. Denetim tarayıcında yapılır; sayfa ağ isteğini kapatan bir güvenlik kuralıyla gelir. Dosya, adı ya da içeriği hiçbir yere gönderilmez ve saklanmaz.

Ayrık imza (.p7s) nasıl denetlenir?

Bazı .p7s dosyalarında belgenin kendisi yoktur. Bu durumda imza dosyasını ve imzalanan belgeyi birlikte seç. Yalnız imza dosyasını seçersen imzacı ve imza değeri denetlenir ama belgenin değişmediği denetlenemez.

PDF'te “imzadan sonra ekleme var” uyarısı ne anlama gelir?

PDF'ler imzadan sonra dosyanın sonuna yeni bölüm eklenerek güncellenebilir: ikinci bir imza, zaman damgası, doğrulama verisi ya da form doldurma gibi. İmza yalnız kendi kapsadığı sürümü doğrular; sonradan eklenen bölüm imzanın kapsamında değildir. Araç, imzalanan sürümü ayrıca indirmeni sağlar.

Zaman damgası ne işe yarar?

Zaman damgası, imzanın en geç hangi anda var olduğunu bir zaman damgası hizmetinin imzasıyla gösterir. İmzacının bilgisayar saatinden gelen “imza zamanı” bir beyandır; doğrulanmış bir zaman damgası varsa araç sertifikanın süresini o ana göre değerlendirir.

Hangi e-imza türlerini tanıyor?

Türkiye'de yaygın olan CAdES (.imz, .p7s) ve PAdES (imzalı PDF) imzalarını, e-Yazışma paketlerindeki (.eyp) imza, paraf ve mühürleri ve imzalı UDF dosyalarını denetler. XAdES (XML imzası, ör. e-Fatura imzası) henüz desteklenmez.