UDF Dosyasının Dijital İmzasını Doğrulama Rehberi

Son güncelleme: 18 Nisan 2026 · 9 dk okuma

Türkiye'de bir mahkeme kararı, tensip zaptı, tebligat ya da bilirkişi raporu söz konusu olduğunda, belgenin içeriği kadar o belgeyi kimin imzaladığı da hukuki değer taşır. UYAP'tan (Ulusal Yargı Ağı Platformu) indirilen .udf uzantılı dosyalar yalnızca metin içermez; aynı zamanda PKCS#7 standardına uygun gömülü bir dijital imza taşır. Bu imza, hakim, zabıt katibi ya da avukatın kimliğini kriptografik olarak belgeye bağlar. Bu rehberde UDF dosyalarındaki dijital imzayı nasıl okuyacağınızı, hangi bilgileri görebileceğinizi ve bir avukat ya da hakim için bu verilerin neden kritik olduğunu adım adım açıklıyoruz.

Dijital İmza Nedir ve UDF'te Nasıl Saklanır?

Dijital imza, asimetrik kriptografi (açık anahtar / özel anahtar çiftleri) temeline dayanan bir doğrulama mekanizmasıdır. Bir belgenin bütünlüğünü (içeriğin imza atıldıktan sonra değiştirilmediğini) ve kaynağını (imzanın belirli bir sertifika sahibine ait olduğunu) matematiksel olarak kanıtlar. Elektronik İmza Kanunu (5070 sayılı) kapsamında güvenli elektronik imza, Türk hukukunda ıslak imza ile eşdeğer hukuki sonuç doğurur.

UDF formatının yapısına bakıldığında, aslında bir ZIP arşivi olduğu görülür. Bu arşivin içinde content.xml adında bir XML dosyası, belgenin paragraflarını, tablolarını ve biçimlendirmesini tanımlar. Belge imzalandığında, content.xml içine ya da arşivin kök dizinine Base64 kodlanmış bir PKCS#7 (.p7s) bloğu gömülür. Bu blok, imza atılan içeriğin hash değerini, imzalayanın sertifikasını ve imza zamanını tek bir kriptografik paket olarak taşır.

Standart bir metin editörüyle bu bloğu okumak anlamsızdır; çünkü veri DER ya da Base64 kodlanmış ikili formattadır. İmza bilgilerini görünür hale getirmek için belgeyi anlayan özel bir ayrıştırıcı gerekir. convertudftopdf.com'un converter motoru, UDF'i açarken parseUdf() fonksiyonu üzerinden bu PKCS#7 bloğunu tespit ederek içindeki alanları çözümler ve size okunabilir bir form sunar.

PKCS#7 Standardı ve UYAP'taki Yeri

PKCS#7 (Public Key Cryptography Standards #7), RSA Laboratuvarları tarafından tanımlanmış ve RFC 2315 ile standartlaştırılmış bir elektronik imza ve şifreleme yapısıdır. Zamanla CMS (Cryptographic Message Syntax, RFC 5652) olarak gelişmiş olsa da pratikte PKCS#7 adlandırması yaygın şekilde kullanılmaktadır. Türkiye'de Kamu Sertifikasyon Merkezi (Kamu SM) ve TÜBİTAK BİLGEM tarafından üretilen nitelikli elektronik sertifikalar, PKCS#7 zarf yapısıyla belgelere bağlanır.

UYAP, hakim ve savcıların kararlarını, avukatların dilekçelerini ve kalem personelinin yazışmalarını UDF olarak üretir; bu belgeler imzalanırken "detached" veya "enveloping" PKCS#7 imza modu kullanılabilir. UYAP'ta yaygın olan model, imzalanan içerik hash'ini (genellikle SHA-256) sertifika zinciriyle birlikte saklayan, belge gövdesinden ayrı tutulmuş bir imza bloğudur. Böylece belge içeriği doğrudan okunabilirken imza doğrulaması ayrı bir adımda yapılabilir.

Mahkeme Belgelerinde İmza Doğrulamanın Önemi

Bir avukat ya da hakim için UDF'teki dijital imza yalnızca teknik bir ayrıntı değildir; delil değerini ve belge güvenilirliğini doğrudan belirleyen bir unsurdur. İmza doğrulamanın pratikteki önemi birkaç eksende toplanabilir.

• Delil zinciri (chain of custody): Bir müvekkile sunulacak mahkeme çıktısının gerçekten UYAP'tan alınan orijinal belge olduğunu göstermek için imzalayan kurum ve sertifika yetkilisi bilgisi önemlidir. İmza bloğu, belgenin oluşturulduğu an ile duruşma günü arasındaki süreçte değiştirilmediğini kanıtlar.
• Belge bütünlüğü: İmzalı UDF'te tek bir karakter değişse hash tutmayacağı için imza geçersiz hale gelir. Bir avukat karşı tarafın sunduğu UDF çıktısını incelerken, belge üzerinde oynandığı şüphesi varsa imza doğrulama ilk kontrol noktasıdır.
• İmzalayanın yetkisi: Bir kararı imzalayan hakimin gerçekten o mahkemede görevli bir hakim olup olmadığı, sertifika üzerindeki CN (Common Name) ve sertifika yetkilisi bilgilerinden kontrol edilebilir.
• Zaman ispatı: Tebligatın veya kararın hangi tarihte ve saatte imzalandığı, tebliğ sürelerinin ve itiraz hakkının hesaplanmasında belirleyici olabilir. Zaman damgası bu konuda bağımsız bir kanıt sağlar.
• İç hukuk mevzuatı uyumu: 5070 sayılı Elektronik İmza Kanunu, HMK 199. madde (elektronik belgenin senet niteliği) ve UYAP yönetmelikleri, güvenli elektronik imzanın varlığını hukuki geçerlilik için aradığından, imza alanlarının okunabilir olması bizzat dava stratejisini etkiler.

Kısacası, bir hakimin verdiği karar ya da icra dairesinden gelen bir tebligat bilgisayarınıza UDF olarak indirildiğinde, dosyanın içindeki PKCS#7 bloğu bu belgeyi anonim bir metin olmaktan çıkarıp kimliği doğrulanmış, zaman damgalı, değiştirilemez bir resmi belge haline getirir.

UDF Dosyasının İmza Bilgilerini Nasıl Görürsünüz?

UDF'teki dijital imzayı görmek için birkaç yol vardır. En hızlı ve platform bağımsız yöntem, convertudftopdf.com üzerinden çözümlemektir. İzleyeceğiniz adımlar:

1. convertudftopdf.com adresine gidin. Kayıt, e-posta doğrulama ya da program kurulumu gerekmez.
2. İmzalı UDF dosyanızı (örneğin UYAP'tan indirdiğiniz karar UDF'i) sürükleyip bırakın veya "Dosya Seç" ile seçin.
3. Converter motoru dosyayı açar, content.xml ve varsa ek imza bloklarını tespit eder.
4. PKCS#7 bloğu tespit edildiğinde, sertifika zinciri çözümlenir: imzalayan CN, sertifika seri numarası, imza zamanı ve hash algoritması gibi alanlar okunabilir hale gelir.
5. İndirilen PDF çıktısında imza metadata'sı korunur; belgenin kaynağını arşivleyebilir, müvekkilinizle güvenli biçimde paylaşabilirsiniz.

Alternatif olarak, UYAP Avukat Portal'a e-imzanızla giriş yapıp belgeyi yerleşik görüntüleyici üzerinden açtığınızda da imza durumu size gösterilir. Ancak bu yöntem UYAP portalına erişim gerektirir ve bazı senaryolarda (örneğin müvekkilin elinde yalnızca UDF kopyası varsa) uygulanamaz. İşte tam bu noktada tarayıcı tabanlı bir çözümleyici, taraflar arası doğrulamada bağımsız bir inceleme imkânı sunar.

İmza Sahibi Bilgileri: Ne Görebilirsiniz?

PKCS#7 bloğu çözüldüğünde karşınıza çıkan başlıca alanlar şunlardır. Aşağıdaki tablo, mahkeme belgelerinde sıkça karşılaşılan sertifika alanlarını açıklar ve tipik bir örnek gösterir.

Alan	Açıklama	Örnek
Common Name (CN)	İmzalayan kişinin adı-soyadı. Hakim, savcı, avukat ya da kalem personeli olabilir.	AHMET YILMAZ
Serial Number	Sertifikanın o yetkili tarafından verdiği benzersiz seri numarası. Sertifika iptal listesi (CRL) kontrolünde kullanılır.	17:3F:2A:9C:...
Issuer (Sertifika Yetkilisi)	Sertifikayı imzalayan kök ya da ara otorite. Türkiye'de genellikle Kamu SM veya TÜBİTAK BİLGEM.	Kamu SM NES - SSL
Signing Time	İmzanın atıldığı tarih-saat bilgisi. Belgeye göre UTC veya Türkiye saatinde olabilir.	2026-04-12 14:22:07 UTC
Hash Algorithm	Belge özetinin üretildiği kriptografik algoritma. Günümüz UYAP belgelerinde SHA-256 yaygın.	SHA-256
T.C. Kimlik No	Nitelikli elektronik sertifikalarda Subject Alt Name içinde tutulabilir; bazı sertifikalarda gizlenmiştir.	1234*******
Valid From / To	Sertifikanın geçerlilik başlangıç ve bitiş tarihleri. İmza bu aralıkta atılmış olmalıdır.	2025-01-01 – 2028-01-01
Timestamp Authority (TSA)	Varsa zaman damgası sunucusu URL'i ya da CN'si. Bağımsız zaman kanıtı sağlar.	tsa.kamusm.gov.tr

Bu alanların ne kadarının görünür olacağı, belgeyi imzalayan sistemin konfigürasyonuna ve sertifika politikasına göre değişir. Örneğin bazı UYAP sertifikaları T.C. kimlik numarasını açık paylaşırken, bazıları yalnızca CN ve seri numarası döner. convertudftopdf.com bu bilgileri tarayıcınızda çıkarır ve herhangi bir sunucuya aktarmadan size sunar; böylece hassas sertifika verileri üçüncü bir taraf tarafından görülmez.

E-İmza Geçerlilik Süresi ve Zaman Damgası

Nitelikli elektronik sertifikalar genellikle 1 ila 3 yıllık geçerlilik süresiyle düzenlenir. Bir avukat veya hakim, sertifikası sona erdiğinde yeni bir sertifika alır. Peki eski sertifikayla imzalanmış bir UDF bugün açılırsa ne olur?

İşte burada zaman damgası (timestamp) devreye girer. Zaman damgası, bağımsız bir otorite (TSA - Timestamp Authority) tarafından imza anına kriptografik kanıt ekler. Böylece sertifika sonradan iptal edilse ya da süresi dolsa bile, imzanın geçerli bir tarihte ve geçerli bir sertifikayla atıldığı ispatlanabilir.

Avukatlar için pratik anlamı şudur: bir karşı taraf "bu imza artık geçersiz" iddiasında bulunsa bile, zaman damgası o tarihte imzanın hukuken geçerli olduğunu gösterir. 5070 sayılı Kanun'un ruhu, zaman damgası ile pekiştirilmiş bir imzanın ıslak imzalı bir belgedeki noter onaylı tarih gibi davranmasıdır. UDF'teki PKCS#7 bloğu zaman damgası içeriyorsa, convertudftopdf.com bu alanı da çıkarır ve size görünür hale getirir.

Yaygın Durumlar: Tensip Zaptı, Karar, Tebligat ve Bilirkişi Raporu İmzaları

UYAP'ta farklı belge tipleri farklı imza desenleri taşır. Avukat pratiğinde sıkça karşılaşılan senaryolar:

• Tensip zaptı: Davanın açılışında hakim tarafından imzalanır. Tensipteki imza zamanı, dava yürüyüş takvimi için referans noktasıdır. UDF'teki imza zamanını PDF'e aktarırsanız, dosya özetine doğrudan kaydedebilirsiniz.
• Karar (gerekçeli karar): Hakim imzasının yanı sıra bazı durumlarda zabıt katibinin imzası da bulunur. UDF, genellikle birden fazla PKCS#7 bloğu içerebilir; convertudftopdf.com bu çoklu imzaları sırayla çözümler.
• Tebligat: Elektronik tebligatta e-tebligat sisteminin imzası belgeye eklenir. Tebliğ tarihi, itiraz sürelerinin başlangıcı için kritik olduğundan imza üzerindeki zaman bilgisi büyük önem taşır.
• Bilirkişi raporu: Bilirkişi kendi nitelikli elektronik sertifikasıyla imzalar. Rapor güncellenirse yeni bir UDF üretilir ve yeni bir imza atılır. İmzalayan CN alanı bilirkişinin kimliğini doğrular; uzmanlık alanı sertifikada yer almaz, ancak mahkeme kaydında denetlenebilir.
• Dilekçe: Avukatın UYAP üzerinden sunduğu dilekçeler avukatın nitelikli sertifikasıyla imzalanır. Müvekkile PDF halinde ileten avukat, imza metadata'sını PDF'e taşıyarak dosyanın kaynak bütünlüğünü gösterebilir.
• İcra emri ve haciz tutanakları: İcra dairesinin memur imzası ve bazı durumlarda müdür onay imzası içerir. Çift imza senaryoları PKCS#7'de iç içe imza zincirleri olarak saklanır.

Sorunlar: İmzasız UDF, Bozuk İmza ve Geçersiz Sertifika

İmza doğrulama her zaman pürüzsüz ilerlemeyebilir. Pratikte karşılaşılan üç ana hata senaryosu:

1. İmzasız UDF

Bir UDF dosyasında PKCS#7 bloğu yoksa, belge muhtemelen UYAP Döküman Editörü'nde oluşturulmuş ancak henüz imzalanmamıştır. Taslak dilekçeler, kontrol için gönderilen müsveddeler veya yerel olarak düzenlenmiş belgeler bu kategoriye girer. Bu durumda belgenin herhangi bir resmi senet niteliği yoktur; yalnızca metin içeriği anlam ifade eder. convertudftopdf.com, imza alanının boş olduğunu size net olarak gösterir.

2. Bozuk İmza (Hash Uyuşmazlığı)

İmza bloğu var ancak hash doğrulaması başarısızsa, belge imzalandıktan sonra herhangi bir byte düzeyinde değişikliğe uğramış demektir. Bu, belgenin elle düzenlendiğine, ZIP yapısının bozulduğuna veya aktarım sırasında veri kaybı yaşandığına işaret eder. Avukatlar için bozuk imza, belgenin delil olarak değerinin sorgulanmasını gerektiren ciddi bir bulgudur. Özgün dosyayı yeniden UYAP'tan indirmek çözüm olacaktır.

3. Geçersiz ya da İptal Edilmiş Sertifika

Sertifikanın süresi dolmuş ya da erken iptal edilmiş olabilir. Eğer belgede zaman damgası varsa, imza o tarihte geçerli bir sertifikayla atılmış sayılır ve hukuki geçerliliğini korur. Zaman damgası yoksa, CRL (Certificate Revocation List) ya da OCSP kontrolü ile sertifikanın imza anındaki durumunun ayrıca araştırılması gerekebilir. convertudftopdf.com sertifika alanlarını size gösterir; detaylı CRL/OCSP sorgulaması için Kamu SM veya ilgili sertifika otoritesinin web arayüzü kullanılabilir.

4. Dosyanın Açılmaması

Bazı durumlarda UDF dosyası bozuk ZIP imzası verdiği için hiç açılmaz. Bu tür problemler ve çözümleri için UDF dosyası açma rehberimizi inceleyebilirsiniz. Dosya açılıyor ancak imza çıkmıyorsa, muhtemelen imzalanmamış bir taslakla karşı karşıyasınızdır.

İlgili Rehberler ve Kaynaklar

UDF formatı ve UYAP ekosistemi hakkında daha geniş bilgi için aşağıdaki kaynaklara göz atabilirsiniz:

• UDF Nedir? — Formatın genel tanımı ve yapısal özellikleri.
• UDF to PDF — İmzalı ve imzasız UDF dosyalarını PDF'e dönüştürme.
• UDF Dosyası Açma Rehberi — Açılmayan UDF dosyaları için sorun giderme.
• UYAP Rehberi — Ulusal Yargı Ağı Platformu'nun avukat ve vatandaş kullanımı.
• UYAP Sözlüğü — Platformda karşılaşılan teknik ve hukuki terimler.
• UDF Format Spesifikasyonu (yakında) — XML şeması, imza blokları ve teknik detaylar.
• Avukatlar için UDF (yakında) — Hukuk bürolarında UDF iş akışları ve otomasyon.

Sıkça Sorulan Sorular

UDF'teki imzayı herhangi bir program doğrulayabilir mi?

Hayır, standart PDF okuyucuları veya metin editörleri UDF'teki PKCS#7 bloğunu anlamaz. UYAP Döküman Editörü ya da UDF'i bilen özel bir çözümleyici gerekir. convertudftopdf.com, bu çözümlemeyi tarayıcınızda JavaScript ile yapar; ek bir kurulum gerekmez.

İmzayı PDF'e çevirdiğimde metadata kaybolur mu?

convertudftopdf.com dönüşüm sırasında imza metadata'sını PDF özelliklerine aktarır. Orijinal PKCS#7 kriptografik doğrulaması PDF formatında birebir korunmaz, ancak imzalayan, zaman ve sertifika bilgileri PDF içinde okunabilir şekilde tutulur. Delil niteliğinde kriptografik doğrulama için her zaman orijinal UDF dosyasını saklamanız önerilir.

Müvekkilime sadece imza bilgilerini gönderebilir miyim?

Evet. convertudftopdf.com'un imza çıkarıcısını çalıştırdıktan sonra, yalnızca imza metadata'sını içeren bir metin ya da küçük bir PDF not çıkararak paylaşabilirsiniz. Bu, belgenin tamamını paylaşmak istemediğiniz durumlarda (örneğin gizli içerikli bir rapor) faydalıdır.

Mobil cihazdan imzayı görebilir miyim?

Evet. Sitemiz mobil uyumludur. Telefonunuzdaki UDF dosyasını sürükleyip veya dosya yöneticisinden seçerek PKCS#7 alanlarını tarayıcınızda görebilirsiniz. Dosyanız cihazınızdan çıkmaz.

E-imzalı UDF'i nasıl arşivlerim?

Hukuki delil değerini korumak için orijinal .udf dosyasını değiştirmeden saklayın. Yanına convertudftopdf.com'un ürettiği PDF kopyayı ve imza özet bilgilerini ekleyin. Böylece yıllar sonra dosyayı açmanız gerektiğinde hem okunabilir bir PDF hem de kriptografik olarak doğrulanabilir orijinal UDF elinizde olur.

İmza metadata'sı kişisel veri kapsamına girer mi?

Evet. Sertifika üzerindeki ad-soyad, kurum ve bazen T.C. kimlik numarası kişisel veridir; KVKK kapsamında değerlendirilir. Bu yüzden convertudftopdf.com tüm işleme yükümlülüğünü istemci tarafında tutar: imza verisi hiçbir sunucuya gönderilmez, loglanmaz ve saklanmaz. Dosyanız yalnızca sizin cihazınızdaki tarayıcıda çözümlenir.

UYAP dışında oluşturulmuş imzalı bir UDF olur mu?

Teorik olarak evet; PKCS#7 uluslararası bir standart olduğundan herhangi bir uygulama UDF benzeri bir yapıda imza ekleyebilir. Ancak Türk hukuk pratiğinde karşılaşılan imzalı UDF'ler neredeyse tamamen UYAP ekosisteminden gelir. Bu nedenle imzalayan sertifikasının Kamu SM ya da BİLGEM zincirine bağlı olması beklenen normdur.