Pardus -Debian Tabanlı Dağıtımlarde BELGENET - E-İMZA Kurulumu

 

Öncelikle fatih internet hattında sorun yaşamamak için debian tabanlı dağıtımınıza sertifika yüklemekte fayda var.  Aşağıdaki komut satırı hata verirse sertifikayı buradan indirebilirsiniz.

• DEBİAN MEB Sertifika

Pardus gibi debian tabanlı dağıtımlarda  meb sertifikasını faydalı olacaktır. Bunun için aşağıdaki komutları vermeniz yeterlidir.

cd /usr/share/ca-certificates

 sudo su

 wget http://sertifika.meb.gov.tr/MEB_SERTIFIKASI.cer

openssl x509 -inform DER -in MEB_SERTIFIKASI.cer -out MEB_SERTIFIKASI.crt

dpkg-reconfigure ca-certificates

• Debian, Pardus;

https://kamusm.bilgem.tubitak.gov.tr/islemler/surucu_yukleme_servisi/  adresinden  diğer linux paketini veya sisteminize uygun bir paketi tercih edebilirsiniz.

Ayrıca jre8 jdk8 ve uyap editör vede jre 11 bağımlılıklarını indirmekte fayda var. uyap editör ile imzanızın çalışıp çalışmadığını kontrol edebilirsiniz.

    sudo apt-get install pcscd pcsc-tools opensc opensc-pkcs11 libpam-pkcs11 libstdc++6 libccid libusb-0.1-4 libpcsclite1 libssl1.1 pkcs11-data  openssl libssl-dev libcrypto++8

Mevcut java versiyonunuzu 11jdk olarak değiştirmekte fayda var. Bunun için

java -version

ile öğrenebilir  akabinde değişiklik yapmak için aşağıdaki komutu kullanabilirsiniz.

 sudo update-alternatives --config java

Pardus deposunda bu paketler var.  

Turksat e-imza servisinin otamatik kurulumu için scriptimizi de buradan indirebilirsiniz.  https://www.belgenet.com.tr/statics/BelgenetImzaServisiKurulumDosyalari/Linux/ adresinden güncel kurulum dosyalarını indirebilirsiniz.

 signNativeOsService_Linux_1.0.58.zip/signNativeOsService/bin/systemctl/install.sh  dosyasını sudo bash ./install.sh komutunu vererek kuruyoruz. akabinde chrome üzerinden sertifikamız yenile butonu ile görünür olacaktır.  

Komut satırının içeriğine baktımız zaman 

instal.sh

sudo cp -r ../../../signNativeOsService /usr/local/

chmod -R +x /usr/local/signNativeOsService/bin/systemctl/*.sh 

sudo cp -r /usr/local/signNativeOsService/bin/turksat.crt /usr/local/share/ca-certificates/

sudo cp -r turksat-imza.service /etc/systemd/system/

sudo systemctl daemon-reload

sudo systemctl enable turksat-imza.service

sudo systemctl start turksat-imza

işlemlerinin otomatik olarak yapıldığını görüyoruz. İmza sertifikanızı girişte gözükmüyorsa komut satırındaki işlemleri  doğrulamak için klasör içerisinde 

sudo bash ./start.sh komutunu kullanarak nerde kurulumun hata verdiğini görebilirsiniz.

ayrıca turksat imza servisinizin aktif olup olmadığını

sudo systemctl status turksat-imza.service 

komutuyla kontrol edebilirsiniz.

Şimdi belge net  adresinize e-imza ile giriş yapmayı denerek sisteminizin imzaya hazır olup olmadığını görebilirsiniz.

Google chrome üzerinden "servise ulaşılamıyor" bir uyarı geliyorsa  tarayıcaya aşağıdaki adresi yazın

https://localhost:9001/

firefox ve chrome de güvenli değil uyarısını göreceksiniz akabinde gelişmiş ve riski göze alıyorum ilerle tuşuna bastığınızda artık e-imza servisinize ulaşılıyor olacaksınız.  E-imza usb takılı değilse imza sahibinin bilgileri gözükmez. Ayrıca akia yada akis paketlerini arch paket yöneticisinden mutlaka aratıp kurmalısınız aksi takdirde yine imza sahibi bilgileri gözükmez imza atamazsınız.

Ama Turksat imza servisinin çalıştığı gözükecektir.  E-imza usb sini takdığınızda ise isim bilgileriniz dahil servisin çalıştığını görebilmelisiniz. Bu aşamadan sonra e-imza servisiniz linuxta kullanmaya hazırsınız demektir.

Uyap editör yazım programı ile imza atabiliyorsanız ama tarayıcıdan imza atamıyorsanız linux kullanıcısı olarak ilgili gruplara ekleme yapınız akabinde sorunsuz giriş yapabilirsiniz. 

https://ebys.meb.gov.tr/edys-web/sistemeGiris.xhtml#  E-imza ile giriş için burdan deneme yapabilirsiniz.

Debian tabanlı başta pardus olmak üzere diğer dağıtımlarda daha pratik bir yöntem olarak. E -imza kur  debian paketleri oluşturulmuştur. Sisteminize tam uyum sağlaması garantisi olmasa da  burdan ve burdan indirebilirsiniz. 

1- Bu adres deki deb paketini indirip gdebi veya dpkg -i ile paketi kurun.

2- Yeni bir konsol ( Terminal Açın ) ve tırnaklar olmadan “e-imza-ayarla” yazın.

3- Java için lisans anlasmasına evet diyin ( başka birşey sormuyor geri kalan kısımda arkanıza yaslanın )

Desteklenen Dağıtımlar: Debian (  ), Pardus (19), Ubuntu (20) Linux Mint ( 20 ), Kali (20)

MEB BELGENET sistemine linuxtada chrome ve edge tarayıcılarıyla sorunsuz giriş yapılabilmektedir.

 Uyap editör yazım programı ile imza atabiliyorsanız ama tarayıcıdan imza atamıyorsanız linux kullanıcısı olarak ilgili gruplara ekleme yapınız akabinde sorunsuz giriş yapabilirsiniz. 

https://ebys.meb.gov.tr/edys-web/sistemeGiris.xhtml#  E-imza ile giriş için burdan deneme yapabilirsiniz.

Sertifikanız bilgisayara takılı olmalıdır. Akabinde sertifikalar bölümünde adınız soyadınız ve e-imzaınnızın geçerlilik tarihi e-imza ile giriş yap sekmesine bastığınızda çıkması gerekir.  1 numaralı ok ile yenile düğmesine basarak yeniden kontrol edebilirsiniz. Sonrasında e-imza yaparkan kullandığınız şifrenizle belgenet sistemine giriş yapabilirsiniz.