Elektronik İmza Doğrulama ve .p7m Açıcı

.p7m dosyasını buraya bırakın. Fatura imzanın içinde saklandığı için tek seferde hem denetlenir hem çıkarılır ve XML okunabilir bir tablo olarak gösterilir. Base64 dosyaları ve çift sarmalı .p7m.p7m dosyaları otomatik olarak açılır.

Sertifika belge imzalandığında yürürlükteyse evet. Bu yüzden geçerlilik süresi iki kez denetlenir: imza anında ve bugün. Zaman damgasıyla doğrulanan imza zamanı en güçlü kanıttır; damgasız zaman ise imzalayanın kendi bilgisayarının bildirdiği zamandır ve yanıt bunu belirtir.

Eklediğiniz dosyanın özeti, imzada kayıtlı özetten farklıdır. Ya dosya imzadan sonra düzenlenmiştir (yeniden kaydetmek bile baytları değiştirir) ya da imza belgenin başka bir sürümü için atılmıştır. Birkaç dosya bırakırsanız her biri imzayla karşılaştırılır ve gerçek çift kendiliğinden bulunur.

ASiC kapsayıcısındaki her dosya bir imzada ya da manifestosunda listelenmelidir. ZIP içinde olup hiçbir imzada yer almayan dosya imzalanmamıştır; çoğu zaman kapsayıcıya sonradan eklenmiştir. İmzalı dosyaların kendisi yine de geçerli olabilir ve liste hangi dosyanın hangisi olduğunu gösterir.

Kontrolden sonra “İmza damgalı baskı kopyası oluştur” düğmesine tıklayın. Son sayfaya, sertifika seri numarası, sahibi ve geçerlilik süresiyle birlikte “Belge elektronik imzayla imzalanmıştır” yazan bir işaret eklenir. İşaret sayfadaki boş bir alana yerleşir; sayfa kenarına kadar doluysa sonda ayrı bir imza sayfasına konur. Bu, yazdırmak için bir kopyadır: elektronik imzanın kendisi asıl dosyada kalır.

Damga sayfadaki bir görsel ya da metindir ve herkes çizebilir. Gerçek imza kriptografiktir: PDF’nin içine gömülüdür ya da ayrı bir dosya olarak gelir. Hiçbiri yoksa yanıt bunu söyler: “PDF yalnızca damga resmi gösteriyor”.

Sertifika düzenlendiğinde veren kurumun AB Güvenilir Listesi’nde nitelikli bir güven hizmeti sağlayıcısı olduğu ve sertifikanın kendisini nitelikli ilan ettiği anlamına gelir. Bu güçlü bir teknik göstergedir, hukuki karar değildir: mahkeme için imzalar nitelikli bir doğrulama hizmetinde doğrulanır.

Nitelikli imza gereken yerlerde hayır; birçok ülkede vergi beyanları, kamu ihaleleri ve mahkemeler nitelikli imza ister. Kendi anahtarınızla atılan imza nitelikli değildir: AB’de en üst düzey eIDAS kapsamındaki nitelikli elektronik imzadır (QES), diğer yerlerde ise akredite ya da lisanslı bir sertifika otoritesinin imzasıdır. Burada atılan imza dosyanın imzadan sonra değişmediğini kanıtlar ve taraflar kabul ederse geçerli sayılabilir.