İmer İmza Köprüsü
UYAP Doküman Editörü'nde hazırladığınız UDF belgesini e-imza kartınızla tarayıcıdan imzalayın.
Kapalı beta. Köprü uygulaması kod imzası (macOS notarization, Windows kod imza sertifikası) tamamlanınca burada yayımlanacak. Editördeki "E-imza ile imzala" düğmesi köprü bulunamayınca sizi bu sayfaya yönlendirir; belgenizi imzasız indirip UYAP Doküman Editörü'nde imzalamaya devam edebilirsiniz.
Kurulum ve kullanım
AdaletEimza kurulu olsun
Adalet Bakanlığı’nın e-imza aracı AdaletEimza bilgisayarınızda kurulu ve çalışır durumda olmalıdır. UYAP Avukat Portal’da imza atabiliyorsanız zaten kuruludur.
İmer İmza Köprüsü’nü kurun
İşletim sisteminize uygun paketi indirip kurun. Uygulama sistem tepsisinde (menü çubuğunda) küçük bir simgeyle çalışır; açılışta başlatma varsayılan olarak kapalıdır.
Editörde "E-imza ile imzala" deyin
UYAP Doküman Editörü’nde belgenizi hazırlayın, sertifikanızı seçin; köprünün açtığı pencerede isteği onaylayıp kart PIN’inizi girin. İmzalı dosya "-imzali.udf" adıyla iner.
İndirme
Uyumlu sürüm: köprü 1.x · Ön koşul: AdaletEimza (Adalet Bakanlığı).
Paketler Apple Developer ID ile notarize edilmiş ve Windows için kod imzalı olarak dağıtılacaktır; işletim sistemi "tanımlanamayan geliştirici" uyarısı vermemelidir.
Güvenlik modeli
Belge cihazdan çıkmaz
Köprüye yalnızca content.xml özeti gider. İmzalı dosya tarayıcınızda paketlenir; imer.av.tr sunucularına belge ya da imza gönderilmez.
PIN yalnızca köprü penceresinde
PIN web sayfasından asla geçmez. Köprü onay penceresinde belge adını ve özetin ilk 12 karakterini gösterir; aynı değer editörde de görünür.
Yalnızca 127.0.0.1 ve yalnızca imer.av.tr
Köprü sadece kendi bilgisayarınızdan gelen ve imer.av.tr kaynaklı isteklere yanıt verir. Dosya okuma/yazma, komut çalıştırma ya da başka bir ağ bağlantısı yoktur.
İndirmeden önce öz-doğrulama
Köprüden dönen imzanın belgenizin özetini taşıdığı ve sertifikanın algoritmasıyla atıldığı tarayıcıda doğrulanır; uyuşmazsa dosya üretilmez.
Tarayıcı uyumu
- Chrome / Edge: desteklenir. Chrome 138+ ilk kullanımda yerel ağ erişimi izni sorabilir; izin verin.
- Firefox: desteklenir.
- Safari: https sayfadan yerel köprüye erişimi engelleyebilir; ilk sürümde desteklenmez.
Sık sorulan sorular
Neden ayrı bir köprü uygulaması gerekiyor?AçKapat
Tarayıcılar akıllı karta doğrudan erişemez. Bakanlığın AdaletEimza aracı yalnızca uyap.gov.tr ve adalet.gov.tr gibi adreslerden gelen isteklere yanıt verir; imer.av.tr’den gelen istekleri reddeder. Köprü, bilgisayarınızda çalışan ve yalnızca imer.av.tr’den gelen isteği AdaletEimza’ya ileten küçük bir aracıdır.
Belgem ya da PIN’im internete gidiyor mu?AçKapat
Hayır. Belge bilgisayarınızdan çıkmaz; köprüye yalnızca belgenin özeti (hash) gönderilir. PIN’inizi web sayfasına değil, köprünün bilgisayarınızda açtığı pencereye girersiniz; web sayfası PIN’i hiçbir aşamada görmez. imer.av.tr sunucularına belge ya da imza gönderilmez.
İmzalı UDF UYAP’ta geçerli mi?AçKapat
Üretilen dosya, UYAP’ın kendi belgeleriyle aynı yapıdadır: content.xml ve ayrık CMS imzası (sign.sgn). İmza, Bakanlığın AdaletEimza aracı tarafından kartınızla atılır; imer.av.tr yalnızca paketler ve indirmeden önce imzanın belgeye ait olduğunu doğrular. Yine de dosyayı UYAP’a yüklemeden önce UYAP Doküman Editörü’nde açıp "İmzalar" bölümünden kontrol edin.
Özet algoritması neden sertifikadan okunuyor?AçKapat
AdaletEimza, gönderilen özeti olduğu gibi imzalar ve algoritmayı sertifikaya göre seçer (RSA kartlar SHA-256, yeni nesil ECDSA P-384 kartlar SHA-384). Yanlış algoritmayla üretilen özet geçersiz imza doğurur. Bu yüzden algoritma sabitlenmez, kartınızın sertifikasından okunur; tanınmayan algoritmada imzalama reddedilir.
Hangi tarayıcılar destekleniyor?AçKapat
Chrome, Edge ve Firefox’ta çalışır. Chrome 138 ve sonrası ilk kullanımda "yerel ağ erişimi" izni isteyebilir; izin verin. Safari, https sayfadan yerel köprüye erişimi engelleyebildiği için ilk sürümde desteklenmez.
"İmer İmza Köprüsü bulunamadı" uyarısı alıyorum.AçKapat
Köprünün çalıştığından (sistem tepsisindeki simge) ve sürümünün güncel olduğundan emin olun. Köprü çalışıyorsa AdaletEimza’nın açık olduğunu kontrol edin. Kurumsal ağlarda yerel bağlantı noktalarını engelleyen güvenlik yazılımları köprüyü görünmez kılabilir.
Mobil imza destekleniyor mu?AçKapat
Hayır. Mobil imza akışı Bakanlık altyapısına düz HTTP ile bağlanmayı gerektirdiğinden ve telefon numarası açık gittiğinden kapsam dışı bırakılmıştır.
Birden fazla kişi aynı belgeyi imzalayabilir mi?AçKapat
İlk sürümde tek imza desteklenir. İkinci imzacı eklemek (mevcut imzayı koruyarak) sonraki sürümlerde değerlendirilecektir.