.imz uzantılı dosyayı açmak için bilgisayarınıza Kamu SM’nin İmzager uygulaması gibi bir e-imza görüntüleme ve doğrulama programı kurup dosyayı bu programla açarsınız. Dosya bir belge değil, belgeyi ve e-imzayı birlikte taşıyan bir pakettir. Bu yüzden çift tıkladığınızda Word veya PDF programı açmaz, Windows da hangi programla açılacağını sorar.
Örneğin size e-postayla “dilekce.pdf.imz” adında bir dosya geldiyse içinde dilekce.pdf belgesi ve bu belgeye atılmış e-imza vardır. Doğru programla açtığınızda hem PDF’yi okursunuz hem de onu kimin, ne zaman imzaladığını görürsünüz.
.imz dosyası nedir?
.imz, e-imzalı belgelerde kullanılan CAdES biçimindeki bir imza dosyasıdır. Aynı yapı .p7s veya .p7m uzantısıyla da karşınıza çıkabilir; uzantı çoğu zaman imzayı oluşturan programa göre değişir. Dosya üç şey taşır:
- İmzalanan belgenin kendisi (PDF, Word, Excel, UDF vb.)
- İmzacının elektronik sertifikası
- İmzanın kendisi ve varsa zaman damgası
Bazı .p7s dosyaları belgeyi içermez, yalnız imzayı taşır; buna ayrık imza denir. Bu durumda belgeyi göndericiden ayrıca istemeniz gerekir. PDF içine gömülen imza ise farklıdır (PAdES); ayrıntısını e-imza ile PDF imzalama yazısında anlattık.
.imz dosyası nasıl açılır?
Kamu SM’nin İmzager uygulaması .imz ve .p7s dosyalarını açıp imzayı doğrulayan bir masaüstü programıdır. Kamu SM’nin kurulum yönergesine göre kurulum sırasında bu uzantılar İmzager ile ilişkilendirilebilir; böylece dosyaya çift tıkladığınızda doğrudan bu programda açılır.
- Programı indirin. İmzager’i Kamu SM’nin yazılım platformundan (yazilim.kamusm.gov.tr) indirin. Tanımadığınız sitelerden “imz açıcı” adıyla dağıtılan programları kurmayın.
- Kurulumu tamamlayın. Kurulum sırasında .imz ve .p7s uzantılarını programla ilişkilendirme seçeneği çıkarsa işaretleyin.
- Dosyayı açın. Dosyaya çift tıklayın ya da programı açıp dosyayı sol taraftaki dosya listesinden seçin veya pencereye sürükleyin.
- Belgeyi ve imza bilgisini inceleyin. Program içindeki belgeyi ve imzacı bilgilerini ayrı ayrı gösterir. Belgeyi kaydedip kendi programınızda da açabilirsiniz.
Dosyayı yalnız açmak için e-imza sahibi olmanız gerekmez. Size gönderilen imzalı belgeyi görüntülemek ve doğrulamak için token takmanız veya PIN girmeniz istenmez.
İnternetteki .imz açma araçları
Programsız açmak için tarayıcıda çalışan çevrimiçi araçlar da var. Bunların bir kısmı yalnız paketin içindeki belgeyi çıkarır ve imzanın geçerliliğini kontrol etmez. Ayrıca belgeyi başka bir şirketin sunucusuna yüklemiş olursunuz. Sözleşme, mahkeme yazısı, kimlik veya sağlık bilgisi içeren belgeleri bu tür sitelere yüklemeyin.
İmza doğrulama neyi kontrol eder?
Bir belgeyi açmak ile imzasını doğrulamak aynı şey değildir. Doğrulama şu soruları cevaplar:
| Kontrol | Ne anlama gelir? |
|---|---|
| İmzacı kimliği | Belgeyi sertifikada adı yazan kişi imzalamış mı? |
| Belge bütünlüğü | Belge imzalandıktan sonra değiştirilmiş mi? |
| Sertifika zinciri | Sertifika, BTK tarafından yetkilendirilmiş bir hizmet sağlayıcıdan mı alınmış? |
| İptal durumu | Sertifika imza anında iptal edilmiş mi? |
| İmza zamanı | Zaman damgası varsa imza hangi tarihte atılmış? |
Program bu kontrollerden birinde sorun bulursa uyarı verir. “Belge değiştirilmiş” türünden bir sonuç görürseniz belgeye güvenmeyin ve göndericiden belgeyi yeniden isteyin. Sertifika zinciriyle ilgili bir uyarı ise programın güncel olmamasından da kaynaklanabilir; önce programı güncelleyip yeniden deneyin.
Sertifikanın süresinin imzadan sonra dolması imzayı geçersiz kılmaz. Belirleyici olan, imzanın atıldığı anda sertifikanın geçerli olmasıdır. Kendi sertifikanızın bitiş tarihini öğrenmek için e-imza süresi nasıl öğrenilir yazısına bakın.
.eyp dosyası ve kurum yazıları
Kurumlardan KEP ile gelen yazılar .eyp uzantılı bir e-Yazışma paketi olarak gelebilir. Bu paket de belgeyi ve imzaları birlikte taşır ve İmzager ile açılabilir. KEP ile e-imza arasındaki farkı e-imza ile KEP farkı yazısında anlattık.
Birçok kamu kurumu, gönderdiği belgeler için e-Devlet üzerinde evrak doğrulama hizmeti de sunar. Belgenin üzerinde bir doğrulama kodu veya bağlantısı varsa kurumun bu hizmetini kullanarak belgenin aslını kontrol edebilirsiniz.
Kendi .imz dosyanızı oluşturmak
Bir belgeyi .imz olarak imzalayıp göndermek için geçerli bir e-imzanız ve bilgisayarınızda kurulu bir imza uygulaması gerekir. Hangi programların gerektiğini e-imza programları sayfasında listeledik. Karşı taraf belgeyi PDF içinde imzalı mı, ayrı .imz dosyası olarak mı istiyor, göndermeden önce sorun.
Gebze’de destek
Bizden e-imza aldıysanız imzalı dosya oluşturma ve gelen imzalı belgeyi açma konusunda telefon veya WhatsApp üzerinden yardımcı oluyoruz. Gizli belgeleri bize göndermeniz gerekmez; ekranı birlikte inceleriz. Bize iletişim sayfasından hafta içi 09:00–18:00 arasında ulaşabilirsiniz.