24 Mart 2026
Sertifika geçerlilik süresine giriş
Sertifikanın süresi dolduğunda imzanın kendisi kaybolmaz. İmza anındaki sertifika geçerliliği ve zaman kanıtı ayrıca doğrulanır. Süre dolması ile imza geçerliliği aynı şey değildir.
5070 sayılı Elektronik İmza Kanununun 9 uncu maddesi, nitelikli elektronik sertifikada geçerlilik süresinin başlangıç ve bitiş tarihlerinin bulunmasını tanımlar. Yaşam döngüsü denetimi bu tarihlerden okunur.
Nota Sign, sertifika tabanlı yöntemler dâhil olmak üzere yapılandırılmış imza süreçlerini destekleyebilir. Sertifika, temsil yetkisi ve belgenin hukuki sonucu ayrı kontroller olarak ele alınmalıdır.
Sertifika geçerlilik süresini okumak
Okuma sonucu durum etiketiyle kapanır. Etiket, sertifikanın geçerli mi süresi dolmuş mu olduğunu tek sözcükle gösterir. Etiketsiz satır durumu göstermez.
Okuma iki tarihi aynı satırda gösterir. Başlangıç ve bitiş yan yana yazılır. Ayrı satırdaki tarihler aralığı karıştırır.
Geçerlilik süresi, sertifikanın başlangıç ve bitiş tarihlerini taşır. Başlangıç tarihi sertifikanın ilk geçerli olduğu andır. Bitiş tarihi son geçerli olduğu andır. İki tarih aynı satırda bulunur.
Bilgi işlem sorumlusu iki tarihi sertifika üzerinden okur. Okuma, sertifikanın hangi aralıkta kullanılabileceğini gösterir. Aralık dışı kullanım yeni imza üretmez.
Süre dolmasını imza geçerliliğinden ayırmak
Ayrımı örnekle test ederler. Süresi dolan bir sertifikanın eski imzası örnekte okunur. Örnek, imzanın anlık geçerliliğini gösterir.
Ayrım cümlesi tek anlamla yazılır. Süre dolması sertifikayı, imza anı imzayı anlatır. İki anlam aynı cümlede birleştirilmez.
Süre dolması, sertifikanın yeni imza üretememesini gösterir. Durum, sertifikanın kendisine ilişkindir. İmzanın geçerliliği ayrı değerlendirilir.
İmza geçerliliği, imzanın üretildiği andaki koşullara bağlıdır. İmza anında sertifika geçerliyse imza anı kaydı bu geçerliliği korur. Sertifika sonradan dolsa bile imza anı ayrı okunur.
İmza anındaki geçerliliği doğrulamak
Doğrulama aralığı dakika bazında kaydedilir. İmza zamanı ile sertifika aralığı aynı dilimde karşılaştırılır. Dilim farkı sonucu bozar.
Doğrulama çıktısı dosyaya eklenir. Çıktı, hangi anın hangi aralıkla karşılaştırıldığını gösterir. Çıktısız doğrulama tekrar edilemez.
İmza anı geçerliliği, imzanın üretildiği anda sertifikanın geçerli olup olmadığını doğrular. Doğrulama, imza zamanını sertifika aralığıyla karşılaştırır. Zaman aralık içindeyse geçerlilik sağlanır.
Bilgi işlem sorumlusu imza zamanını kayıttan okur. Zaman, sertifika aralığına yerleştirilir. Aralık dışı zaman geçerliliği kurmaz.
Zaman kanıtını eklemek
Zaman kanıtının kopyası ayrı yedekte tutulur. Yedek, ana kayıttaki zaman satırının kaybında kullanılır. Yedeksiz zaman kanıtı tek noktada durur.
Zaman satırı imza kaydının altına bitişik yazılır. Üst satır imzayı, alt satır zamanı taşır. Bitişik satırlar birlikte arşivlenir.
Zaman kanıtı, imzanın üretildiği anı doğrulanabilir biçimde kaydeder. Kanıt, imza zamanını sertifika aralığıyla karşılaştırılabilir kılar. Zamansız imza geçerlilik denetimine girmez.
Bilgi işlem sorumlusu zaman kanıtını imza kaydına ekler. Kanıt, imza kaydına bitişik tutulur. Ayrı dosyadaki zaman kaydı bağlantıyı zayıflatır.
Yaşam döngüsünü denetlemek
Denetim takvimi sertifika bitişine göre kurulur. Bitişe yaklaşan sertifika daha sık okunur. Takvim, yaşam döngüsünün son dönemini yoğunlaştırır.
Denetim raporu sertifika kimliğiyle başlar. Kimlik, raporun hangi sertifikayı anlattığını gösterir. Kimliksiz rapor karışır.
Yaşam döngüsü denetimi üç adımda yürür. Sertifika süresi okunur. İmza anı doğrulanır. Zaman kanıtı eklenir. Üç adımın sonucu aynı kayda yazılır.
Bilgi işlem sorumlusu denetimi periyodik tekrarlar. Her tekrar aynı üç adımı yürütür. Tekrar sonucu denetim geçmişine eklenir.
