Sertifika ve kilit açma

UJP’ye giden her belge, sizin bilgisayarınızda, sizin nitelikli sertifikanızla imzalanır. Özel anahtar dosyadan, token’dan veya Keychain’den dışarı çıkmaz.

Kaynak seçimi

Ayarlar ekranındaki İmza sertifikası bölümünde her kaynak için bir tane olmak üzere üç kart vardır. Sertifikanızın bulunduğu karta tıklayın.

.p12 / .pfx dosyası

1. Seç… düğmesine basın ve dosyayı bulun.
2. Ayarları kaydet düğmesine basın.

USB token / akıllı kart (PKCS#11)

1. Token’ı takın.
2. Modül alanına token’ın PKCS#11 kütüphanesinin yolunu girin. Mac’te OpenSC için bu genellikle /opt/homebrew/lib/opensc-pkcs11.so, Linux’ta /usr/lib/opensc-pkcs11.so, Windows’ta C:\Windows\System32\opensc-pkcs11.dll olur. Diğer token’lar için yolu üretici verir.
3. Sertifikaları ara düğmesine basın. Token’daki sertifikaları içeren bir tablo çıkar.
4. Sertifikanızın bulunduğu satıra tıklayın. Tablonun altında hangi yuvanın ve anahtarın seçildiği yazar.
5. Ayarları kaydet düğmesine basın.

macOS Keychain

1. Sertifikaları ara düğmesine basın.
2. Sertifikanıza tıklayın. Tablonun altında sertifikanın SHA-256 parmak izi görünür.
3. Ayarları kaydet düğmesine basın.

Tablodaki seçim, Ayarları kaydet düğmesine basana kadar hatırlanmaz.

Kilidi aç ve Kilitle

Kilidi aç, sertifikayı PIN veya parolayla açar. PIN yalnızca uygulama açıkken bellekte tutulur; bu yüzden uygulamayı her yeniden açtığınızda kilidi tekrar açmanız gerekir.

Uygulama PIN’i kendisi ister: başlangıçta, bir sertifika seçiliyse, ve sertifika kilitliyken imza gerektiren bir işlemde (gönderim, UJP listeleri). Sonra ile kilidi açmadan devam edersiniz. Pencereyi menünün sol altındaki Sertifika satırına tıklayarak veya Ayarlar → Sertifika durumu bölümündeki Kilidi aç… ile kendiniz de açabilirsiniz. macOS Keychain için PIN yoktur; macOS izin isteyebilir.

Kilidi açtıktan sonra Ayarlar → Sertifika durumu bölümünde konuyu, vereni, geçerlilik süresini, sertifikanın bugün geçerli olup olmadığını, RSA anahtarının boyutunu ve varsa sertifikaya yazılı EDB’yi (vergi numarası) görürsünüz.

Kilitle (aynı pencerede veya Ayarlar’da), kilidi açılmış sertifikayı bellekten siler. Bilgisayarın başından ayrılırken kullanın.

Test imzası ve UJP saati

Test imzası bir deneme mesajı imzalar ve imzayı hemen doğrular. UJP’ye hiçbir şey gönderilmez.

UJP saati sol menünün altında her zaman görünür. Orada UJP’nin tam saati Üsküp saatine göre gösterilir ve her saniye ilerler, örneğin Zaman 14:03:22 +142s. Sondaki sayı bilgisayarınızla olan farktır; fark yoksa gösterilmez. Uygulama her 30 saniyede bir farkı UJP ile kontrol eder, sağdaki düğme ise hemen kontrol eder. Her imzadan önce son kontrol 30 saniyeden eskiyse fark yeniden kontrol edilir; böylece isteklerde her zaman UJP saati bulunur. Tarih alanlarındaki “bugün” ve “son N gün” de bilgisayarın saatine ve saat dilimine göre değil, Üsküp saatiyle UJP saatine göre hesaplanır. Saat ve fark turuncuya dönerse fark 5 dakika veya daha fazladır; saat yerine çizgi görünüyorsa UJP yanıt vermiyordur. Bu durumda bilgisayarınızın saatini ayarlayın veya bağlantınızı kontrol edin.

Sertifika olmadan neler çalışır

Vergi mükellefleri, Kod listeleri ve döviz kuru, sertifika kilitliyken de çalışır. Belge listeleri, durum değişiklikleri ve gönderim için sertifikanın kilidi açılmış olmalıdır.