E-imza ile Giriş ve Ceepri Windows Uygulaması: Ne Yapar, Ne Yapmaz?

“E-imza ile giriş” ne demek?#

Nitelikli elektronik sertifika (e-imza) Türkiye’de başlıca iki amaçla kullanılır:

• Kimlik doğrulama: kurum portallarına ve e-Devlet’teki e-imza seçeneğiyle giriş.
• Belge imzalama: PDF, sözleşme, beyan ve benzeri belgelere ıslak imza değerinde imza atma.

Ceepri e-imzayı ikinci amaç için, yani belge imzalamak için kullanır.

Ceepri e-imzayla neler yapar?#

• USB anahtardaki nitelikli sertifikayı, üreticinin PKCS#11 sürücüsü üzerinden okur ve sertifikalarınızı listeler.
• PIN’inizi sorar ve PDF’i anahtar üzerinde imzalar; sonuç olarak imzalı PDF ile ayrık bir P7S (CMS) imza dosyası üretilir.
• İmzalı belgeyi kasanıza kaydeder; imzalı belgeler “e-İmza” kategorisinde listelenir.
• Windows uygulaması ayrıca eklenti kaydını, durum tanılamasını (öz-test) ve Ceepri hesap oturumunu yönetir.

Ne yapmaz?

• e-Devlet’e ya da kurum portallarına e-imzayla giriş yapmaz.
• Sizi e-imzaya bağımlı kılmaz: e-imza ile giriş isteğe bağlıdır ve SMS, e-posta kodu, şifre, desen, resim seçme, resim noktalama, yüz, ses, cihaz doğrulaması ve Google ile girişin yanında bir yöntemdir.
• PIN’inizi saklamaz.

Başlamadan önce: gerekenler#

• Windows bilgisayar. Uygulama kurulum ve MSI gerektirmeyen, taşınabilir tek dosyadır (Ceepri.exe).
• Nitelikli sertifikalı USB e-imza anahtarı ve PIN’i.
• Anahtarın üreticisinin PKCS#11 sürücüsü. Kurulum sayfasında e-Güven, TÜRKTRUST ve AKİS gibi üreticiler örnek olarak anılır.
• Chrome (veya Edge) ve Ceepri Kasa eklentisi.
• Bir Ceepri hesabı. Yoksa üye olabilirsiniz.

Kurulum adımları#

Kurulum bir kez yapılır; sonrasında yalnızca anahtarınızı takıp imzalarsınız.

1. Anahtar sürücüsünü kurun. Anahtarınızın üreticisinin sürücüsünü kurun ve anahtar takılıyken Windows’un onu tanıdığından emin olun.
2. Ceepri.exe’yi indirin. Ceepri e-İmza uygulaması sayfasından indirip çalıştırın. Sayfada dosyanın SHA256 bütünlük değeri de yer alır; indirdiğiniz dosyayla karşılaştırabilirsiniz.
3. Ceepri hesabınızla giriş yapın. Uygulamada web paneliyle aynı kimlikle (telefon ve şifre, gerekirse doğrulama kodu) oturum açın.
4. Eklenti kimliğini kopyalayın. Chrome’da chrome://extensions sayfasından Ceepri Kasa’nın Kimlik değerini kopyalayın. Eklenti penceresindeki e-İmza sekmesinde “Kimliği kopyala” düğmesi de vardır.
5. Kimliği uygulamaya kaydedin. Uygulamanın Eklenti sekmesine yapıştırıp Kaydet ve etkinleştir’e basın.
6. Chrome’u tamamen kapatıp açın. Tarayıcı, kaydı yalnızca yeniden başlatıldığında tanır.
7. Bağlantıyı yenileyin. Eklenti penceresinde e-İmza sekmesini açın ve Bağlantıyı yenile’ye basın; durum göstergesinin hazır olması gerekir.

İlk imza: PDF’i imzalama#

Bağlantı kurulunca eklentinin e-İmza sekmesinde Sertifikaları oku’ya basıp PIN’inizi girin; sertifikanız listelenir. Ardından imzalanacak PDF’i seçip imzalayın. Şifre kasası sayfasındaki e-İmza düğmesi de aynı akışa götürür. İmzalı belge ve P7S dosyası kasanızda “e-İmza” kategorisinde listelenir.

Ceepri’ye e-imzayla giriş#

e-Devlet ve kurum portallarındaki gibi, e-imzanızla Ceepri hesabınıza da girebilirsiniz. Kimliğiniz, sertifikanızdaki T.C. kimlik numarasından doğrulanır; PIN’iniz yalnızca Ceepri uygulamasının kendi penceresine girilir.

• Bağlama (bir kez): Ceepri’ye başka bir yöntemle girin → Hesabım → Güvenlik → Giriş yöntemleri → E-imza (USB token) → E-imza bağla. Uygulamadaki pencerede PIN’inizi girin. Sertifikadaki T.C. kimlik numarası, profilinizde kayıtlı T.C. ile aynı olmalıdır.
• Giriş: Giriş ekranında telefonunuzu yazın, yöntem olarak E-imza (USB token) seçin; token’ınız takılıyken Ceepri uygulamasında açılan pencerede PIN’inizi girin. Windows uygulamasının kendi giriş ekranında da E-imza (USB token) ile giriş düğmesi vardır.
• Ne imzalanır? Sunucunun verdiği tek kullanımlık, 2 dakika geçerli kısa bir doğrulama metni. Belge imzalanmaz; metin pencerede aynen gösterilir.
• Sunucu ne doğrular? İmzayı, sertifikanın geçerlilik tarihlerini ve anahtar kullanımını, sertifikanın Türkiye’deki nitelikli sertifika sağlayıcılarından (Kamu SM, E-Tuğra, TÜRKTRUST, E-Güven) birinin köküne bağlı olduğunu ve iptal edilmediğini.

PIN ve anahtar güvenliği#

• PIN saklanmaz. Diske yazılmaz; yalnızca yerel uygulamaya iletilir, sunucuya ya da günlüklere gönderilmez.
• Bellek temizliği. Tarama ve imza sonrasında bellek ve arayüz temizlenir; belirli bir boşta kalma süresinden sonra oturum durumu düşürülür.
• Oturum çerezleri korunur. Windows DPAPI ile kullanıcıya özel saklanır.
• Özel anahtar anahtarda kalır. İmza, token üzerinde atılır; özel anahtar token tasarımı gereği cihazdan çıkmaz.
• Ortak bilgisayar. Her Windows kullanıcısı kendi oturumunda uygulamayı çalıştırıp kimliği kendi adına kaydeder. Ayrılırken eklentide “Hesaptan çık” ya da “Oturumu temizle”yi kullanın.
• PIN’i art arda yanlış girmeyin. Çoğu anahtar belirli sayıda hatalı denemeden sonra kilitlenir; PUK bilginizi hazır tutun.

Sertifikanızı kontrol edin, belgeleri birlikte saklayın#

Sertifikalar okunduğunda listede sertifika sahibinin adı, sertifikayı veren kurum, seri numarası ve bitiş tarihi görünür. İmzadan önce bitiş tarihine bakın: süresi dolmuş bir sertifikayla atılan imza geçerli sayılmaz. Sertifikanızı yenileme sürecinin birkaç gün sürebileceğini hesaba katıp tarihi takvime yazmak iyi bir alışkanlıktır.

İmza sonrasında orijinal PDF’i, imzalı PDF’i ve P7S dosyasını birlikte saklayın. Ceepri kasanız bu belgeler için uygun bir yerdir; ancak aynı belgelerin bir kopyasını kurumunuzun kendi arşiv düzenine de eklemeniz gerekebilir.

İmza biçimi hakkında dürüst not#

Sorun giderme#