Dijital İmza eklentisi Nuxeo Platformuna PDF imzalama yeteneklerini sunar. Bu eklenti ayrıca kullanıcı sertifikalarının oluşturulmasını sağlar.
Nuxeo Platform Dijital İmza eklentisi şunları yapmanıza olanak tanır:
- önizleme için PDF'yi indirin,
- gelecekteki sertifikaları doğrulamak için PDF görüntüleyicinizin içine yüklemek üzere kök sertifikayı indirin,
- sertifika oluşturmaya gidin,
- PDF'yi imzala,
- İmzalanmış PDF'yi açmadan mevcut sertifikaları görüntüleyin.
Dijital İmza Kavramları
Prensipler
- Belgeler, özellikle yaşam döngülerinin kritik aşamalarında, değişikliğe karşı korunmak amacıyla imzalanır.
- Nuxeo Platformunda belge ve kullanıcı sertifikasyonu asimetrik kriptografi, PKI ve X.509 standartlarının ilkelerini takip eder.
- Bir belgeyi imzalamak için kullanıcının kişisel bir sertifikaya ihtiyacı vardır.
- Her kullanıcı kendi sertifikasını oluşturabilir.
- Sertifikalar Sertifika Yetkilileri (CA) tarafından verilir.
Dijital İmza Nedir?
...ya da neden belgelerinizi dijital olarak imzalıyorsunuz?
Dijital imzalar, belge imzalayanı benzersiz bir şekilde tanımlar. Kağıt üzerindeki el yazısı imzalara benzer bir işlevsellik sağlarlar ve bir belgenin dijital versiyonu gerektiğinde belgeleri imzalamak ve taramak için kullanışlı bir alternatiftirler. Dijital imzalar, belgelerin gerçekliğini ve bütünlüğünü garanti altına almak, yani belge yaratıcısının - veya imzalayanın - iddia ettiği kişi olduğunu doğrulamak ve bir belgenin imzalanma anından sonraki görüntülemeye kadar kurcalanmadığını tespit etmek içindir.
Dijital Sertifika Nedir?
Bir belgeyi imzalamadan önce dijital bir sertifikaya ihtiyacınız vardır. Sertifikalar, imzalayanın kimliğini doğrulamak, yani mesajı imzalayan kişinin iddia ettiği kişi olup olmadığını kontrol etmek için belgelere eklenir. Sertifikalar, Sertifika Yetkilileri (CA, ayrıca Veren olarak da bilinir) tarafından verilir. Bir sertifikanın tahrif edilmediğini doğrulamak için, CA'nın genel anahtarına göre doğrulanması gerekir. Bu doğrulama geçilirse, CA'nın imzalayanın gerçekliğini onayladığı anlamına gelir. Dijital sertifikalar, PKI standartları kullanılarak biçimlendirilir, bunların en yaygın olanı, bu eklentide de kullanılan X.509'dur.
Yerel ve Kök Sertifika Yetkilileri
Kök Sertifika Yetkilisi
En üst düzey sertifikalar, kamuya açık olarak güvenilmesi gereken kök Sertifika Yetkilileri (CA) tarafından oluşturulur. Hiçbir üst düzey yetkili kök sertifikaları onaylayamaz: bunlar en üst düzey sertifikalardır. Bunların örneklerini tarayıcınızda, sertifika yetkilileri / CA bölümünde görebilirsiniz.
İşte en popüler olanlardan birkaçı:
- Equifax Güvenli CA,
- VeriSign Sınıf 3 Kamu Birincil Sertifika Yetkilisi,
- Vize eTicaret Kökü,
- Deutsche Telekom Kök CA 2.
Yerel Sertifika Yetkilisi
Yerel Sertifika Yetkiliniz (CA), kullanıcı sertifikalarını imzalamak için kullanılacaktır. Yerel CA sertifikası, daha üst düzey bir sertifika yetkilisi tarafından imzalanabilir veya kendi kendine imzalanabilir. Yerel CA sertifikası, Nuxeo Platform örneğinizi barındıran sistemin içinde oluşturulacaktır.
Eklentimizle birlikte gelen varsayılan Yerel CA, yalnızca ilk kurulum testleri için kullanılacak bir örnek sertifikadır ve üretim belgelerini imzalamak için kullanılmamalıdır.
Sertifikasyon Zincirleri
Şimdi aşağıdaki ilişkileri ele alalım:
- Belge imzası şunları içerir => imzalayanın sertifikası (kullanıcı sertifikası).
- Kullanıcı sertifikası => yerel CA sertifikanız ile imzalandı.
- Yerel CA sertifikanız => daha üst düzey bir CA sertifikası tarafından imzalandı.
- Daha üst düzey CA sertifikası => daha üst düzey bir CA sertifikası tarafından imzalandı (… ve böylece devam eder… …ve sonra, en sonunda).
- => Kök CA sertifikası tarafından çok yüksek seviyede bir CA sertifikası imzalandı.
Kök CA sertifikası, kullanıcının sertifikasına kadar uzanan zinciri kapatır.
Artık tüm aracı sertifikaları doğrulamak yerine, PDF görüntüleyicinizin kök Sertifika Yetkilisinin aracı CA'ların dizisi aracılığıyla bunları sizin için doğrulaması yeterli olacaktır.
Kök sertifikaları genellikle popüler PDF görüntüleyicilerinde ve tarayıcılarında zaten mevcuttur ve eğer mevcut değilse, yazılımınız düzgün bir şekilde ayarlandıysa otomatik olarak güncellenebilirler.
CA-İmzalama ve Kendi Kendine İmzalama
… yerel CA sertifikanıza uygulandığı gibi.
Yerel CA sertifikanız bir sertifika yetkilisi tarafından imzalanmışsa, kullanıcıların imzalanmış belgeleri doğrulamak için genellikle şirketinizin sertifikasını tarayıcılarına yüklemelerine gerek kalmaz.
Öte yandan, yerel CA'nız kendi kendine imzalanmışsa, CA sertifikasının imzaları doğrulamadan önce PDF görüntüleyicisine manuel olarak yüklenmesi gerekir. Bu, her PDF görüntüleme programı için yalnızca bir kez yapılmalıdır ve PDF görüntüleyicisine sertifika yükleme örneği belgelerimizde sunulmuştur.
Dijital İmza Eklentisini Kullanma
Dijital İmza eklentisi Nuxeo Platformunuza kurulduğunda, Nuxeo arayüzünüzde bazı yeni sekmeler elde edersiniz:
- Kullanıcılar, Ana Sayfa'da belgeleri imzalayabilmek için sertifikalarını oluşturabilecekleri yeni bir Sertifikalar sekmesine sahip.
- Dosya belgelerinde yeni bir İmza sekmesi var; buradan imzaları görebilir veya izinleri varsa belgeyi imzalayabilirler .
Üst Düzey Görünüm
Yüksek düzeyde işlevsel bir bakış açısından, kullanıcıların dijital imza eklentisini kullanarak yapabilmeleri gerekenler şunlardır:
- Kullanıcı A bir sertifika oluşturur.
- Kullanıcı A bir belgeyi imzalar.
- Kullanıcı B, kök sertifikayı bir PDF görüntüleyicisine yükler.
- Kullanıcı B bir belge açar, belgenin imzasını görünür şekilde önizler ve kök sertifikaya göre orijinalliğini kontrol edebilir.
Sertifika Oluşturma
Belgeleri imzalayabilmek için kullanıcıların bir sertifikaya sahip olması gerekir. Uygulamanın her kullanıcısı bir sertifikaya sahip olabilir. Ancak bu otomatik değildir: kullanıcılar sertifikayı oluşturmak zorundadır. Kullanıcılar sertifikalarını oluşturduklarında, belgeyi imzalamak için gerekli olacak bir parola seçmeleri istenir.
Şifrenizi hatırladığınızdan (veya güvenli bir yerde sakladığınızdan) emin olun; çünkü şu anda kaybolan şifreleri sıfırlamak için bir mekanizma bulunmamaktadır.
Sertifika oluşturma iki bilgi kümesine dayanır:
- Kullanıcı bilgileri: Kullanıcının adı, soyadı ve e-posta adresi. E-posta adresi kullanıcının tekliğini kontrol etmek için kullanılır.
- Sistem yöneticisi tarafından yapılandırılan küresel şirket bilgi girişleri.
Sertifikanızı oluşturmak için:
- Ana sayfa sekmesine tıklayın .
- Sertifikanızı oluşturabileceğiniz Sertifikalar sekmesine tıklayın .
Henüz sertifikanız yoksa, Belgeler İmza sekmesinden doğrudan Sertifikalar sekmesine bir bağlantı görüntülenir .Sertifikanızı oluşturmak için bir form görüntülenir. Sertifikanızı zaten oluşturduysanız, oluşturma formu yerine görüntülenir. - Belgeleri imzalarken sorulacak şifreyi yazıp onaylayınız.
- Sertifika Oluştur düğmesine tıklayın . Sertifikanız oluşturulur ve görüntülenir.
Bir Belgenin İmzalanması
Sadece "Düzenleme" iznine sahip kullanıcılar belgeleri imzalayabilir.
Bir belgeyi imzalamak için:
- Belgenin İmza sekmesine tıklayın . İmzalama formu görüntülenir.
Sertifikanızı henüz oluşturmadıysanız , imzalama formu yerine sertifika yönetimine giden bir bağlantı gösterilir.
- "İmza Nedeni" metin alanına bir yorum yazın.
- "Sertifika Şifresi" alanına şifrenizi yazın.
- Şimdi imzala düğmesine tıklayın . İmzanız, imzalama formu yerine İmza sekmesinde görüntülenir . Sertifikanızdan, kuruluşunuzun sertifikasından ve sertifikanızın son kullanma tarihinden oluşur.
Belgenin imzalanmış PDF versiyonu belgeye eklenir. İmza sekmesinde, Özet sekmesinde ve Dosyalar sekmesinde görüntülenir. Belgenin imzalanması Geçmiş sekmesinde kaydedilir.
PDF Dosyasının İmzasının Doğrulanması
PDF'in imzasını doğrulamak için şunları yapmanız gerekir:
- İmza sekmesinin Kök Sertifika bölümünden erişilebilen genel kök sertifikasını yükleyin :
- Sertifikayı indirmek için PDF görüntüleyiciniz için genel kök sertifikasını indirin bağlantısına tıklayın .
- İşletim sisteminizin normal sertifika yükleme adımlarını izleyin.
- İmzalı PDF dosyasını Özet veya İmza sekmesinden dosya ismine tıklayarak indirin ve açın.
Nuxeo Digital Signature