PDF imzalama: e-imza ile PDF imzalama, İmzager, PAdES ve .imz

1- PDF'i iki yoldan imzalamak: PAdES ve CAdES

PAdES, PDF'in kendi imza yapısı üzerine kurulan Avrupa standardıdır (ETSI EN 319 142). Kamu SM'nin açıklamasına göre PAdES ile yalnız PDF içerik imzalanabilir ve imzadan sonra oluşan dosya yine PDF olarak kalır; PDF okuyucunuz imzayı belgenin içinde gösterir. Aynı açıklamaya göre bir PDF, PAdES dışında CAdES ve XAdES ile de imzalanabilir.

CAdES ise CMS yapısı üzerine kurulu imza standardıdır (ETSI EN 319 122). Bu yolda imza, PDF'ten ayrı bir dosya olarak oluşur; dosya uzantısı yazılıma göre .imz, .p7s ya da .cms olabilir. Bu dosyayı açmak için bir imza uygulaması gerekir. Hangi yolu seçeceğiniz belgeyi kime ve nasıl göndereceğinize bağlıdır. PDF'i iki yoldan imzalamak:

2- İmzager ile PDF imzalama

İmzager, TÜBİTAK Kamu SM'nin elektronik belgeleri CAdES ve XAdES standartlarında, zaman damgalı ve uzun dönemli imzayla imzalayan, belgelere atılmış imzaları da görüntüleyip doğrulayan masaüstü uygulamasıdır; güncel ürün adı İmzager Kurumsal'dır. Kamu SM'nin sıkça sorulan sorularına göre İmzager Kurumsal ile PDF dosyaları PAdES formatında da imzalanabilir. Kurulum, .imz ve .p7s uzantılı dosyaları İmzager ile ilişkilendirir; böylece bu dosyalar çift tıklandığında İmzager'de açılır.

İmzager'i kamu kurumları, özel şirketler ve şahıslar satın alabilir. Yasal amaçla kullanılan zaman damgalı ve uzun dönemli imzalar ücretli ve kontörlüdür; ücretsiz olan yalnız "test" ibaresi taşıyan, zaman damgasız imzalar üreten Test Modu'dur ve bu imzaların kabul edilip edilmeyeceğinin sorumluluğu kullanana aittir. Uygulama Windows, Mac ve Linux için sunulur; Ağustos 2026 itibarıyla güncel sürüm 2.10.7'dir ve Windows sürümünde ayrıca Java kurmak gerekmez. İndirme bağlantılarına Kamu SM'nin yazılım platformuna üye olup giriş yaparak ulaşırsınız. Kamu SM dışındaki sağlayıcıların sertifikalarıyla çalışıp çalışmadığına dair resmî bir açıklama bulamadık; kendi sertifikanızla kullanmadan önce Kamu SM'ye sorun. İmzager'e başlamak:

1. Yazılım platformuna üye olun
2. İmzager Kurumsal'ı indirin
3. Kurulumu tamamlayın
4. İmza türünü seçip imzalayın

3- Sağlayıcıların PDF imzalama yazılımları

Sertifika sağlayıcılarının bir kısmı kendi imza yazılımını sunar. TÜRKTRUST'ın Pinea programı yalnız PDF dosyalarını PAdES biçiminde imzalar, imzalı dosya yine .pdf olarak kaydedilir; sağlayıcıya göre diğer sertifika sağlayıcılarının e-imzalarıyla da kullanılabilir ve imzalama sırasında iptal kontrolü yapabilir. TÜRKTRUST'ın Cedrea programı ise her türlü dosyayı imzalar ve imzalanan dosyanın sonuna .cms uzantısı ekler.

E-Güven'in ürün sayfasında imzalama yapmayan, yalnız doğrulama yapan bir e-imza doğrulama uygulaması yer alır. ArkSigner'ın bulut tabanlı Aç Bak İmzala hizmeti CAdES ve PAdES imzalama ve doğrulama sunar; bu hizmette belgeniz sağlayıcının sunucusuna yüklenir, gizli belgelerde bunu göz önünde bulundurun. PDF imzalama yazılımları özeti:

4- PDF okuyucuda dijital imza

PDF'i PAdES ile imzalamanın bir yolu da PDF okuyucunun kendi dijital imza özelliğidir. E-Tuğra'nın AKİS kartlarla Adobe Reader DC üzerinden imzalama rehberine göre önce kartın PKCS#11 modülü olarak bilgisayardaki akisp11.dll dosyası okuyucuya tanıtılır; ardından "Sertifika Kullanın" bölümünden "Dijital Olarak İmzala" seçilir ve PIN girilerek imza atılır. Bunun için kart sürücüsünün kurulu olması gerekir; kurulumu e-imza kurulumu ve AKİS kart rehberlerinde anlattık.

İmzanın PDF okuyucuda güvenilir görünmesi ayrı bir konudur. Kamu SM'ye göre Türkiye AB'nin eIDAS sistemine dahil olmadığı için Türk sertifika sağlayıcılarının kök sertifikaları o güven listesinde yer almaz; bu yüzden sağlayıcınızın kök sertifikasını okuyucuda güvenilir olarak eklemeniz gerekebilir. E-Tuğra'nın rehberi bunu "Güvenilir Sertifikalara Ekle" adımıyla anlatır. Güvenlik ayarlarını kapatmanızı isteyen yönergelere ise dikkat edin. PDF okuyucuda imza adımları:

1. Kart sürücüsünü kurun
2. PKCS#11 modülünü ekleyin
3. Sertifika Kullanın'ı açın
4. Dijital Olarak İmzala

5- Telefonda PDF imzalama: UDF İmza ve .imz

Bilgisayar yanınızda değilse PDF'i telefonda da imzalayabilirsiniz. UDF İmza Android uygulaması, e-imza kartınızı OTG ile telefona taktığınızda PDF, Word, Excel ve görsel dosyaları ayrı bir .imz imza dosyasıyla imzalar; .imz dosyası imzalanan dosyayı da içinde taşıyan bir CMS (CAdES ailesi) imzasıdır. Uygulama internete çıkmaz; PIN'iniz yalnız karta gider.

Dürüst bir not: UYAP'ın bu .imz biçimini kabul edip etmediği henüz sınanmadı. UYAP'a gönderilecek belgeler için imzalı UDF kullanın; UDF İmza'nın ürettiği imzalı UDF, UYAP Vatandaş Portal'ın Evrak Gönderme ekranında kabul edilmiştir. Kâğıt bir belgeyi PDF yapmak isterseniz uygulamadaki "Evrak tara" bölümü sayfaları kamerayla çekip PDF olarak kaydeder. Telefonda PDF imzalarken:

• Dosya seç ile PDF'i seçin
• Kartı OTG ile takın
• PIN girip .imz oluşturun
• UYAP için UDF kullanın

6- .imz dosyası nasıl açılır?

Size .imz uzantılı bir dosya geldiyse, içindeki belgeyi görmek ve imzayı doğrulamak için bir imza uygulaması gerekir. Kamu SM'ye göre İmzager Kurumsal, CAdES imzalar için .imz uzantısını kullanabilir ve kurulumda .imz ile .p7s dosyalarını kendisine bağlar; bu dosyalar çift tıklanınca İmzager'de açılır. TÜRKTRUST'ın Cedrea programında da doğrulama ekranından orijinal dosya geri alınabilir.

Kamu SM'nin teknik açıklamasına göre imzalanan içerik imzanın içinde olabilir (bütünleşik imza) ya da imzadan ayrı tutulabilir (ayrık imza). Bütünleşik imzada asıl belge .imz dosyasının içindedir; ayrık imzada ise imza dosyasının yanında asıl dosyanın da bulunması gerekir. Ayrı bir imza dosyası almışsanız asıl belgeyi de istemeyi unutmayın. İmzanın geçerliliğini kontrol etmenin yollarını e-imza doğrulama rehberinde anlattık.

7- PDF mi UDF mi: hangi belgeyi nasıl imzalamalı?

Güvenli elektronik imza, hangi dosya biçiminde olursa olsun elle atılan imzayla aynı hukuki sonucu doğurur; e-imzanın hukuki tarafını e-imza nedir rehberinde anlattık. Biçimi seçen ise belgeyi alacak taraftır. Bir kuruma ya da kişiye e-posta ile gidecek sözleşmede PAdES imzalı PDF pratiktir; karşı taraf imzayı PDF okuyucusunda görür. UYAP'a gidecek dilekçe ise UYAP Doküman Editörü biçiminde, yani imzalı UDF olmalıdır. Hangi yolu seçerseniz seçin, imzayı attıktan sonra belgeyi değiştirmeyin; değişen belge eski imzayla doğrulanamaz. Fatura gibi mali belgelerde ise kişisel e-imza yerine çoğu zaman mali mühür kullanılır.

İki biçim arasındaki farkı UDF ile PDF farkı rehberinde, UYAP'ta imza adımlarını UYAP e-imza yazısında anlattık. Elinizdeki UDF'yi PDF'e çevirmeniz gerekirse ücretsiz UDF'yi PDF'e çevirme aracımızı kullanabilirsiniz; çevrilen PDF'te UDF'deki imza bulunmaz, PDF'i gerekirse ayrıca imzalamanız gerekir. Bütün yazılar rehber sayfasında.

Kaynaklar

• İmzager Kurumsal — Kamu SM yazılım platformu
• İmzager Kurumsal — TÜBİTAK Kamu SM
• Sıkça sorulan sorular (İmzager, PAdES, eIDAS) — TÜBİTAK Kamu SM
• PAdES — Kamu SM e-imza teknik wiki
• Pinea — TÜRKTRUST
• Cedrea — TÜRKTRUST
• AKİS kartlarla Adobe Reader DC'de dijital imza — E-Tuğra
• ETSI EN 319 142-1 — PAdES imzaları

Sık sorulan sorular

e-İmza ile PDF nasıl imzalanır?

İki yol var: imzayı PDF'in içine gömen PAdES ya da imzayı ayrı bir .imz/.p7s dosyasında taşıyan CAdES. İmzager, TÜRKTRUST Pinea gibi imza yazılımlarıyla ya da kartınızı PDF okuyucuya tanıtarak PAdES imza atabilirsiniz.

İmzager ücretsiz mi?

Yasal kullanım için zaman damgalı ve uzun dönemli imzalar ücretli ve kontörlüdür. Ücretsiz Test Modu yalnız "test" ibaresi taşıyan, zaman damgasız imzalar üretir; bu imzaların kabulü kullanan tarafın sorumluluğundadır.

İmzager nereden indirilir?

Kamu SM'nin yazılım platformundaki İmzager Kurumsal sayfasından; indirme bağlantılarına ulaşmak için platforma üye olup giriş yapmanız gerekir. Windows, Mac ve Linux sürümleri vardır.

.imz dosyası nasıl açılır?

İmzager Kurumsal kurulumu .imz ve .p7s dosyalarını kendisine bağlar; dosyayı çift tıklayınca İmzager'de açılır. İmza ayrık türdeyse asıl belgenin de yanınızda olması gerekir.

PAdES ile CAdES farkı nedir?

PAdES'te imza PDF'in içindedir ve sonuç yine PDF'tir; yalnız PDF imzalanabilir. CAdES CMS tabanlıdır, her türlü dosyayı imzalar ve imzayı ayrı bir dosyada taşır.

PDF'i telefonda e-imza ile imzalayabilir miyim?

Evet. UDF İmza, kartınızı OTG ile Android telefona taktığınızda PDF'i ayrı bir .imz dosyasıyla imzalar; uygulama ücretsizdir ve internet izni yoktur. UYAP'ın .imz biçimini kabul ettiği sınanmadığı için UYAP'a imzalı UDF gönderin.

e-İmzalı PDF'te imza neden "geçerliliği bilinmiyor" görünebilir?

Kamu SM'ye göre Türk sertifika sağlayıcılarının kök sertifikaları AB'nin güven listesinde yer almaz. PDF okuyucunuzda sağlayıcınızın kök sertifikasını güvenilir olarak eklemeniz gerekebilir; sağlayıcınızın rehberindeki adımları izleyin.

İmzalı PDF'i sonradan düzenleyebilir miyim?

Düzenlerseniz imza o belge için geçerliliğini kaybeder, çünkü imza belgenin içeriğine bağlıdır. Değişiklik gerekiyorsa belgeyi düzeltip yeniden imzalayın; PAdES'te paralel imza mümkün olmadığı için birden fazla kişi sırayla imzalar.

İlgili rehberler

UDF İmza bağımsız bir uygulamadır; UYAP, Adalet Bakanlığı ya da e-İmza sağlayıcılarıyla bağlantısı yoktur. Rehberdeki resmî bilgiler kaynaklarda bağlantısı verilen sayfalardan 15 Ekim 2026 tarihinde okunmuştur; işlem yapmadan önce güncel hâlini resmî sayfadan kontrol edin.