Dijital Sertifika (Certificado Digital) nedir?
Dijital sertifika, kimlik belgenizin dijital hali diyebiliriz. Bu sertifikayı bilgisayarınıza kurarak kimlik beyanında bulunabiliyor, devletle alakalı işlemleri gerçekleştirebiliyorsunuz. İspanya’da devlete yapılan başvurular, iş kontratları, vergi beyannamesi gibi bir çok işlem dijital sertifika aracılığıyla yapılıyor. Bu sebeple bu sertifikayı almanız birçok işi kolaylaştırabilir.
Dijital Sertifika nasıl alınır?
Madrid belediye sayfasında nasıl alınacağı anlatılmıştır. Ancak biraz karışık gelebilen bu süreci Türkçe anlatalım.
Sertifika Başvurusu
Bu sertifikaların üreticisi olan CamerFirma şirketinin sitesinde eyaletinizi seçip karşınıza çıkan formu doldurun. Yukarıdaki karelerden birini diğerinin üzerine sürükleyin (captcha kontrolü) ve Enviar tuşuna basın. Karşınıza onay sayfası çıkacak. Si kutusunu seçip Enviar tuşuna basın.
E-posta adresinize talimatları anlatan bir e-posta gelecek. confirmacion solicitud linkine tıklayarak başvurunuzu onaylayın. Burada bir kod verecek. Bu kodu güvenli bir yerde saklayın. Descargar linkine tıklarsanız dosya olarak indirecektir. Ardından e-postadaki oficinas de registro linkine tıklayıp size en yakın ofisi bulun. Ofise TIE (kimlik kartı) ile gitmeniz gerekmekte. Kaydınız yapılacak ve başvurunuz kabul edildi e-postası gelecek.
Sertifikayı İndirmek
Size verilen linke tıklayıp daha önce verilen kodu girerek Aceptar tuşuna basın. Bu tuşa bastıktan sonra dosyaları indirmek için 3 gününüz var. Açılan sayfada Descargar tuşuna basıp p12 uzantılı sertifika dosyasını uygun (ve güvenli) bir yere kaydedin.
“Confirmación de Descarga de Certificado Digital” başlıklı indirmeniz onaylandı e-postası gelecek. Burada sertifikanızı kullanmanız için ve iptal etmeniz için gerekli PINler yazıyor olacak. Bunları güvenli bir yere (kağıt, parola yöneticisi vs) kaydedin.
Sertifikayı Kurmak
MacOS için anlatacak olursak: indirdiğiniz p12 uzantılı dosyaya çift tıklayın ve System Keychain’ine kaydedin. PIN soracak, e-postada gönderilen PIN’i girin. Artık Chrome’da ve Safari’de kullanabilirsiniz.
Firefox içinse Preferences->Security->Certificates->Personal Certificates kısmında Import tuşuna basıp p12 uzantılı dosyayı seçin. PIN’i girin. Artık Firefox’ta kullanabilir haldesiniz.
Şimdi Camerfirma şirketinin test sayfasına gidip sertifikanızı test edebilirsiniz. “Sertifikayı kullanmak istiyor musunuz?” diyen diyaloğu onaylayın. Test başarılıysa işlem tamamdır.
Bahsettiğim kurulum adımları şirketin kurulum belgeleri sayfasında mevcut. Örneğin Mac üzerinde Firefox kurulumu burada anlatılmış. Diğer sistemler için listeden size uyan anlatımı seçebilirsiniz.
Antivirus Engeli
Avast gibi bazı antivirüsler sertifika istenen bir sayfaya girdiğinizde sertifika istenmesine engel olabiliyor ve “No se detecta certificado digital o no se ha seleccionado correctamente.” gibi hatalar alabiliyorsunuz. Bu durumlarda Web korumasını geçici olarak devre dışı bırakırsanız sertifikanız sorulacak ve çalışacaktır.
Sosyal Sigortalar Kurumuna Giriş
Sertifikanızı sosyal sigortalar kurumunda test etmek için bu sayfaya gidip “ACCEDER CON DNI O CERTIFICADO” tuşuna basın. Sertifikanız (ve belki keychain’e ulaşmak için sistem parolanız) sorulacak ve erişim sağlayabileceksiniz.
Sertifika ile Dosya İmzalamak
Autofirma Kurulumu
AutoFirma adlı yazılımı kullanarak dosyaları dijital olarak imzalayabilirsiniz. Bu özellikle iş kontratlarını imzalama noktasında büyük kolaylık sağlıyor. Kurulumdan önce bu yazıyı tamamen okumanızı tavsiye ederiz. Uygulamayı sitesinden indirdikten sonra kurulumu tamamladığınızda System Keychain’i içerisinde Autofirma ROOT ve 127.0.0.1 adlı sertifikaları kurduğunu göreceksiniz. Bu sertifikalara, en azından imzalama için güvenmeniz gerekiyor.
Güven Tazeleme
Bunları kurarken diğer sertifikaların (antivirüs sertifikası gibi) güvenlerini iptal etmiş olabilir. Bu da geçici olarak HTTPS protokolünü kullanmanızı engelleyebilir (sitelere giremezsiniz). Bu sertifikalara çift tıklayıp Trust (Güven) kısmında Her zaman Güven seçerseniz tekrar çalışır hale geleceklerdir. Hangi sertifikaların bozulduğunu (eskiden güvenildiği halde artık güvenilmez olarak işaretlendiğini) bilebilmek için kuruluma başlamadan önce bunları not almanız faydalı olabilir.
Online İşlemleri Onaylama
Bazen e-devlet üzerinden yaptığınız başvuruları web üzerinden imzalamak istediğinizde tarayıcı Autofirma uygulamasını açmak istiyor ve size hangi sertifikayı kullanmak istediğinizi soruyor. Web sitesi ile AutoFirma’nın doğru iletişim kurabilmesi için Autofirma tarafından kurulan 127.0.0.1 sertifikasına güvenin olması gerekiyor.
PDF imzalama
Autofirma yazılımını çalıştırdığınızda PDF dosyaları sürükleyerek ya da programdaki tuş ile okutabilir ve dijital olarak imzalayabilirsiniz. İşaret kutusunu seçerek dosyaya yazıyla “Şu tarihte X kişisi tarafından dijital olarak imzalanmıştır” notu düşmesini sağlayabilirsiniz. Bunun için belge önizlemesinde bir kutucuk çizmeniz gerekiyor. Sadece 1 kutucuk seçme hakkınız var.
Acrobat Reader DC ile imzalama
Sertifikanızı keychain’e kurduktan sonra sadece Autofirma ile değil, destekleyen diğer PDF uygulamalarıyla da imzanızı yerleştirebilirsiniz. Adobe Acrobat Reader DC ile belgeyi açtıktan sonra Sertifikalar tuşu aracılığıyla istediğiniz noktaya imzanızı ekleyebiliyorsunuz.
E-imza ile Dijital imza arasındaki fark nedir?
E-imza belge üzerinde görsel şekillerle iz bırakarak belgeyi onaylama yöntemidir ve bir garantisi yoktur, taklit edilebilir. Dijital imzada ise belgede iz olması gerekli değildir, ama görünmez olarak işaretlendiğini ima etmek için iz de eklenebilir. Belgenin özelliklerine bakıldığında kim tarafından imzalandığı, bu kişiye bu imza yetkisini hangi sertifika kurumunun verdiğini görebilirsiniz. Eğer bu sertifika kurumuna güveniyorsanız o imzanın da geçerli olduğuna inanabilirsiniz. Mesela bu yazıda alınmasını anlattığımız sertifika otoritesi AC Camerfirma RACER.