⚖️
UYAP Teknik Destek Hukukçular İçin UYAP, Java ve UDF Çözüm Masası

UDF Doküman Editöründe İmzalanmış Dilekçenin UYAP'a Yüklenirken 'Sertifika Zinciri Doğrulanamadı' Hatası

UYAP Doküman Editörü (.udf) üzerinde hazırladığımız dava layihasını e-imzamızla başarıyla imzaladık. Ancak belgeyi UYAP Avukat Portalı üzerinden ilgili mahkeme dosyasına evrak olarak eklemeye çalıştığımızda 'Belgedeki elektronik imza sertifika zinciri doğrulanamadı (Revocation check failed / CRL sunucusuna erişilemedi)' uyarısı almaktayız. UDF editörü içindeki imza doğrulama ayarları nasıl güncellenmelidir?
Durum: Çözüldü Kategori: Soru-Cevap

3 Cevap

✓

UYAP evrak yükleme modülü, yüklenen her UDF belgesinin içerisindeki X.509 elektronik sertifikasını anlık olarak ESHS (Elektronik Sertifika Hizmet Sağlayıcısı) sunucularından iptal kontrolüne (CRL / OCSP) tabi tutar. Sertifika zincirinin doğrulanamaması durumu genellikle şu nedenlerden kaynaklanır:

  1. UYAP Editöründe Güncel Olmayan Kök Sertifikalar: UYAP Doküman Editörü Araçlar > Seçenekler > Sertifika Deposu sekmesine giderek 'Kök Sertifikaları Güncelle' butonuna tıklamalısınız. TÜBİTAK Kamu SM ve Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) yetkilendirdiği yeni kök sertifikalar (TÜRKTRUST, E-Tuğra, E-İmzaTR vb.) editör deposuna yüklenmelidir.
  2. Ağ Bağlantısı ve Güvenlik Duvarı Engeli: Evrak imzalanırken imza yazılımı sertifika sağlayıcının CRL sunucusuna (HTTP port 80 üzerinden çalışan iptal listesi adresine) erişemezse imzanın içine geçerlilik kanıtı gömülemez. Ofis modeminizde veya antivirüsünüzde sıkı güvenlik filtreleri varsa CRL bağlantısı engellenebilir.
  3. Zaman Damgası Uyuşmazlığı: Bilgisayarınızın yerel sistem saati ile dünya saati arasında 5 dakikadan fazla fark varsa sertifika süresi geçerli olsa bile imza zaman aşımı hatası verir. Windows saat senkronizasyonunu kontrol edin.

Kök sertifikalar güncellenip evrak UDF editöründe temiz bir şekilde yeniden imzalandığında portal evrakı hatasız olarak kabul edecektir.

Yanıtlayan
Yazılım Güvenliği & UYAP Uzmanı Kerem V.

Bu hatayı çözmek için UDF dosyasını açıp sağ üstteki imzayı silin. Ardından UYAP Editör menüsünden Yardım > Güncellemeleri Denetle diyerek son sürüme geçin. Belgeyi tekrar imzalayıp UYAP'a yüklediğinizde sertifika zinciri başarıyla onaylanacaktır.

Yanıtlayan
Av. Alper K.

Bu hata, son dönemde E-Tuğra, Kamu SM veya E-Güven tarafından yenilenen Nitelikli Elektronik Sertifikaların yeni Ara Kök (Sub-CA) sertifikalarının bilgisayarınızın yerel Windows / Java sertifika deposunda eksik olmasından kaynaklanır. ESHS'nizin web sitesindeki 'Kök Sertifikalar' bölümünden güncel kök ve ara sertifikaları indirip çift tıklayarak 'Güvenilen Kök Sertifika Yetkilileri' deposuna yüklediğinizde UDF imza doğrulama hatası kalıcı olarak düzelir.

Yanıtlayan
Uyap_Teknik_Uzman