UYAP üzerinden celse zaptını indirip offline DYS editöründe açtığımda 'İmza sirküleri iptal edilmiş veya askıya alınmış' şeklinde asılsız bir uyarı alıyorum, CRL listelerini nasıl güncellerim?
2 Cevap
UYAP Doküman Editörü, e-imzalı bir dokümanı açtığında imzanın atıldığı tarihteki sertifika geçerliliğini ve şu anki durumunu kontrol etmek için Kök Sertifika Otoriteleri'ne (Kamu SM, E-Tuğra, Türktürst vb.) ait Sertifika İptal Listelerini (CRL - Certificate Revocation List) ve Çevrimiçi Sertifika Durum Protokolünü (OCSP) sorgular. Eğer bilgisayarınız offline ise veya ağınız CRL dağıtım noktalarına (CDP) erişimi engelliyorsa, ya da yerel Java önbelleğindeki CRL dosyalarının süresi dolmuşsa sistem imzayı güvensiz veya askıya alınmış olarak gösterebilir.
Bu asılsız sertifika iptal uyarısını gidermek ve CRL listelerini manuel olarak güncellemek için aşağıdaki adımları uygulayın:
- UYAP Editör Sertifika Deposu Güncellemesi: UYAP Doküman Editörü'nü açın. Üst menüden
Araçlar (Tools) -> Seçenekler (Options) -> Sertifika / Güvenlik Ayarlarısekmesine gidin. Burada yer alan 'Kök Sertifikaları Güncelle' ve 'CRL Listesini Çevrimiçi Güncelle' butonuna tıklayarak en güncel Kamu SM ve yetkili ESHS kök sertifikalarının indirilmesini sağlayın. - Java CRL ve OCSP Önbelleğini Temizleme: Bilgisayarınızın Denetim Masası'ndan Java Control Panel'i açın. Advanced sekmesine gelin. 'Perform signed code certificate revocation checks on' seçeneğini 'All certificates in the chain of trust' olarak işaretleyin. Ardından General sekmesinden 'Temporary Internet Files -> Settings -> Delete Files' diyerek sertifika önbelleğini temizleyin.
- Kamu SM Kök Sertifikalarının Windows ve Java Deposuna Eklenmesi: Kamu SM (kamusm.gov.tr) web sitesindeki 'Kök Sertifikalar' bölümünden güncel Kök Sertifika ve Alt Kök Sertifika dosyalarını (.crt / .cer) indirin. İndirdiğiniz sertifikalara çift tıklayıp 'Sertifika Yükle -> Yerel Makine -> Güvenilen Kök Sertifika Yetkilileri' deposuna aktarın.
- İnternet Güvenlik Duvarı Kontrolleri: Kurumsal veya ofis ağınızda *.kamusm.gov.tr ve crl.* adreslerine giden HTTP (Port 80) isteklerinin filtrelenmediğinden emin olun; zira CRL listeleri SSL (443) değil genellikle düz HTTP protokolü üzerinden sorgulanır.
Bu işlemleri tamamladıktan sonra celse zaptını tekrar açtığınızda imzanın yeşil onay ikonuna döndüğünü ve sertifikanın geçerli olduğunu göreceksiniz.
Celse zaptında böyle bir uyarı almanızın sebebi dosyanın offline açılması veya UYAP Editör'ün Kamu SM sertifika listesine ulaşamamasıdır. Bilgisayarınızı internete bağlayıp UYAP Doküman Editörü'nü 'Yönetici Olarak Çalıştır' diyerek açın ve menüden 'Yardım -> Güncellemeleri Denetle' seçeneğiyle editörü güncelleyin. İnternet bağlıyken belgeyi yeniden açtığınızda UYAP arka planda iptal listesini kendisi çekip imzayı yeşile çevirecektir.