E-imza ve daha fazlası.e-imza.plus bayisi olun
E-İmzaEDİTÖRÜN HAZIRLADIĞI SORU

.cer sertifika dosyamı gönderdim; bu dosyayla adıma imza atılabilir mi?

Bir uygulama için sertifikamı .cer olarak dışa aktardım. Dosyayı destek ekibine verirsem e-imzam da kopyalanmış olur mu? Kartım ve PIN kodum bende.

KISA CEVAP

Yalnız açık sertifikayı içeren bir .cer dosyasıyla sizin adınıza yeni imza üretilemez; bunun için ilgili özel anahtar gerekir. Ancak dosya uzantısı, paylaştığınız paketin yalnız sertifika içerdiğini tek başına kanıtlamaz.

Gerçekten yalnız açık sertifikanızı dışa aktardıysanız, bu dosyayı göndermek e-imzanızın özel anahtarını kopyalamak anlamına gelmez. Microsoft’un Export-Certificate belgesi, .cer çıktısına özel anahtarın eklenmediğini açıkça belirtir. Bu yanıtın koşulu dosyanın gerçekten bu tür bir sertifika çıktısı olmasıdır; gönderdiğiniz dosyayı incelemeden onun içeriği hakkında kesin karar verilemez.

Açık sertifika ile özel anahtar farklı görevler üstlenir. Sertifika, kimlik ve açık anahtar bilgilerini taşır; açık anahtar mevcut bir imzanın doğrulanmasında kullanılır. Yeni imza ise özel anahtarla oluşturulur. Dolayısıyla bir destek ekibinin sertifikayı görüntüleyebilmesi, sizin yerinize belge imzalayabildiğini göstermez. Öte yandan açık sertifika kimlik ve geçerlilik bilgileri içerebildiğinden, paylaşılması gereken alanı ve alıcıyı yine dikkatle seçin.

PFX paketini yalnız sertifika içeren .cer çıktısıyla aynı kabul etmeyin. Microsoft’un Export-PfxCertificate belgesi, PFX içindeki özel anahtarların şifrelenmesini ve dışa aktarılabilir anahtar koşulunu ayrıca anlatır. Bu, özel anahtar içeren bir paketin farklı bir paylaşım riski taşıdığını gösterir; her PFX dosyasında mutlaka özel anahtar bulunduğu anlamına gelmez. Dosyanın adını .cer olarak değiştirmek içeriğini dönüştürmez. Dosyayı oluşturan uygulamayı, kullanılan dışa aktarma seçeneğini ve beklenen biçimi kontrol edin.

Sertifikayı yeni bilgisayara kopyalayıp listede görmek de imzalama hazırlığının tamamlandığını göstermez. Kartla çalışıyorsanız ilgili kart, okuyucu ve destekleyen yazılımın birlikte kullanılabilmesi gerekir; yeni bilgisayarda mevcut kartı kullanma rehberi bu kurulumu ayrı ele alır. BelgeNet sertifikayı gösterdiği hâlde imzalayamıyorsa, sertifika var ama özel anahtar bulunamadı açıklamasındaki kontrolleri izleyin. Bu durum tek başına anahtarın kaybolduğunu veya yeniden üretilmesi gerektiğini kanıtlamaz.

Örnek durum

Örnek: Destek ekibi yanlış sertifikanın seçilip seçilmediğini araştırıyor olsun. Önce hangi alanı karşılaştıracağını sorun; düzenleyen kurum ve geçerlilik tarihi yeterliyse bunları aktarın. Ekran görüntüsünde gerekmeyen kimlik bilgilerini gizleyin. Dosyanın tamamı gerekiyorsa açık sertifika çıktısı olduğunu teyit edip doğruladığınız destek kanalını kullanın. Bu örnek, yapılmış bir müşteri işlemini anlatmaz.

Hangi durumlarda değişir?

Kart PIN’i, özel anahtar içeren yedek veya uzaktan imzalama onayı paylaşılmışsa olay yalnız açık sertifika gönderiminden ibaret değildir. Böyle bir durumda “.cer zararsızdır” sonucuna dayanmayın; neyin paylaşıldığını sertifika sağlayıcınızın resmî desteğiyle netleştirin. Buradaki ayrım, hesabınızın veya cihazınızın bütünüyle güvende olduğunu kanıtlayan bir inceleme değildir.

Şimdi ne yapabilirsiniz?

  1. Desteğin istediği dosya biçimini, gerekli alanı ve kullanım amacını yazılı olarak netleştirin.
  2. Dışa aktarma kaynağını ve seçeneğini kontrol edin; emin olmadığınız paketi yalnız uzantısına güvenerek göndermeyin.
  3. Gereken bilgiyi doğrulanmış kanalda paylaşın; PIN, parola veya özel anahtar yedeğini sertifika dosyasıyla birlikte vermeyin.
  4. İmza hatası varsa uygulama adını ve hata metnini ayrıca kaydedin; bunu yeni bir anahtar üretme talimatı olarak yorumlamayın.

Kaynaklar ve inceleme

Yanıt, aşağıdaki resmî kaynaklar esas alınarak hazırlandı. Bağlantılar yeni sekmede açılır.

Son inceleme: 1 Kasım 2026

← Tüm editör yanıtları