🆕
Sıfırdan modern .NET 9
Eski Java tabanlı imza araçlarının aksine baştan async/await mimarisiyle yazıldı — donmayan arayüz, yüksek verim, kolay bakım.
✍️ Elektronik İmza Ürün Ailesi
ELPO e-İmza Çözümleri
ELPO e-İmza Çözümleri
İki Ayrı Ürün, İki Ayrı İhtiyaç.
ELPO'nun elektronik imza alanındaki iki bağımsız ürünü. İmzacı — belgelerini imzalamak isteyen herkes için modern masaüstü uygulaması. SignaturePro — elektronik imzayı kendi yazılımına gömmek isteyen geliştiriciler için .NET kütüphanesi (SDK).
Ayrı ürünler, ayrı kullanıcılar — ikisi de ELPO tarafından geliştirilir; CAdES, XAdES, PAdES, ASiC standartlarını, akıllı kart, USB token, mobil imza ve zaman damgasını destekler. ETSI/eIDAS ve 5070 sayılı Kanun'a uyumlu.
sözleşme.pdf
PAdES B-LTA · uzun ömürlü arşiv
👤
İmzalayan · Nitelikli Sertifika
Akıllı kart · SHA-256 · RSA 2048
⏱️
Zaman Damgası · KamuSM
RFC 3161 · failover aktif
✓ Zincir & İptal Kontrolü
OCSP + CRL · sertifika güvenilir
🧭 Hangisi Size Göre?
İki Ayrı Ürün — Hangisi Size Göre?
İmzacı ve SignaturePro birbirinden bağımsız iki üründür. Belge imzalamak mı istiyorsunuz, yoksa kendi yazılımınıza imza yeteneği mi eklemek? İhtiyacınıza göre seçin.
Son Kullanıcı · Uygulama
İmzacı
"Elimde bir belge var, imzalamam gerekiyor." Bilgisayarınıza kurun; PDF, XML, Word veya herhangi bir dosyayı akıllı kart/USB token ile birkaç tıkta imzalayın, doğrulayın, e-Yazışma paketi hazırlayın.
Masaüstü Windows · Linux · macOS Akıllı Kart
İmzacı'yı keşfet
Geliştirici · SDK / NuGet
SignaturePro
"Kendi uygulamama elektronik imza eklemek istiyorum." Modüler .NET kütüphanesi — sadece ihtiyacınız olan paketi NuGet'ten ekleyin, birkaç satır kodla imzalayın, doğrulayın, mobil imza/HSM entegre edin.
.NET 9 39 NuGet paketi Mobil İmza · HSM
SignaturePro'yu keşfet
İmzacı — Yeni Nesil Elektronik İmza
Eski, yavaş, donan imza araçlarını unutun. İmzacı; .NET 9 ve modern bir arayüz altyapısıyla sıfırdan yazılmış, üç işletim sisteminde de yerel çalışan, akıllı kartı anında tanıyan bir uygulama. Belgenizi sürükleyin, kartınızı takın, imzalayın.
3
İşletim Sistemi
4
İmza Standardı
CLI
+ Arayüz
LTA
Arşiv Seviyesi
Desteklenen İmza Profilleri
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — ikili belge ve veri imzası
XAdES BES · T · C · X · XL · A
XML belge ve e-fatura tipi yapısal imza
PAdES B-B · B-T · B-LT · B-LTA
PDF içine gömülü, görünür/görünmez imza
ASiC ASiC-S · ASiC-E
İmza + belgeleri tek kapsayıcıda paketleme
Geleneksel araçların yapamadıkları
🖥️
Native Cross-Platform
Windows, Linux ve macOS üzerinde tek kod tabanıyla yerel çalışır. .NET 9 + Avalonia — Java sanal makinesine ihtiyaç yok, kurulumu hafif.
💳
Olay Tabanlı Akıllı Kart
Kart takıldığında/çıkarıldığında anında algılar. Sürekli yoklama (polling) yapan eski araçlara göre belirgin daha az CPU tüketir, PKCS#11 kütüphanesini otomatik bulur.
⏱️
Çoklu Zaman Damgası + Failover
KamuSM, TSE ve RFC 3161 sağlayıcıları arasında otomatik geçiş ve önbellek. Bir TSA cevap vermezse imza durmaz, sıradakine düşer.
📑
ETSI İmza Profillerinin Tamamı
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) ve ASiC-S/E. Uzun ömürlü arşiv (LTA) seviyesine kadar tek uygulamada.
📦
E-Yazışma & Toplu İmza
Resmi e-Yazışma v1.3 / v2.0 paketleri, KamuSM kök sertifika entegrasyonu ve klasör bazlı toplu imzalama — kurumsal evrak akışına hazır.
⌨️
CLI + Zamanlama (DevOps)
Sadece arayüz değil; komut satırından imzala, doğrula, toplu işle. Cron benzeri zamanlama ile gece otomatik imza akışları kurabilirsiniz.
🔌
Plugin Mimarisi
Özel imzalayıcı/doğrulayıcı eklentileri yüklenebilir. Kurumun kendi iş kuralını çekirdeğe dokunmadan ekleyebilmesi için genişletilebilir tasarım.
🛡️
Kurumsal Ağ & Proxy
OCSP, CRL, TSA ve depo erişimlerinin tamamı proxy üzerinden çalışır. Kurumsal firewall arkasında sorunsuz; ayrıca CRL/OCSP ile sertifika iptal kontrolü.
Geliştirici SDK · NuGet
SignaturePro — Yazılımınıza İmza Gücü
Elektronik imzayı sıfırdan yazmak ayları alır; SignaturePro ile birkaç satır sürer. Üretime hazır, modüler bir .NET kütüphanesi: yalnızca ihtiyacınız olan imza standardını, mobil operatörü ya da TSA sağlayıcısını ayrı paket olarak ekleyin.
Program.cs
# PDF imzası için tek paket yeterli
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// imzayı doğrula
var result = await signer.VerifyAsync(signature);🧩
Gerçekten Modüler — 39 Paket
Yalnızca ihtiyacınız olanı yükleyin. Sadece PDF mi imzalayacaksınız? SignatureProNet.PAdES yeterli. Şişkinlik yok, minimum bağımlılık.
🌍
Küresel Standart Desteği
Avrupa ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) üretimde; ABD FIPS, Çin GM/T, Rusya GOST, Brezilya ICP ve Hindistan eSign yol haritasında. Türkiye 5070 tam uyum.
📱
Mobil İmza — 3 Operatör
Turkcell, Vodafone ve Türk Telekom mobil imza her biri ayrı paket olarak. Telefon numarasıyla başlat, kullanıcı onaylasın, imzayı tamamla.
🔐
Akıllı Kart, USB Token & HSM
PKCS#11 ve Windows CNG ile akıllı kart/USB token. Bulut HSM (AWS, Azure, Google) ve ağ HSM (kurumsal) sağlayıcıları için modüler entegrasyon.
🕓
11+ Zaman Damgası Sağlayıcı
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA ve daha fazlası. Her TSA ayrı paket — sadece kullandığınızı bağlarsınız.
✅
Tam Sertifika Doğrulama
RFC 5280 zincir doğrulaması, CRL, OCSP, Delta CRL ve çevrimdışı doğrulama. Banka/kamu seviyesinde güven zinciri kontrolü.
🔐 İmzalama Donanımı & Servisler
Akıllı karttan bulut HSM'e — her yerde imzalar
SignaturePro, imza anahtarının nerede olduğuna bakmaz: ister cebinizdeki USB token, ister kurumsal HSM, ister bulut. Her sağlayıcı ayrı, bağımsız bir pakettir.
💳
Akıllı Kart & USB Token
Windows CNG + PKCS#11 — üçüncü parti middleware şart değil
AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken
🏛️
Ağ HSM (Network HSM)
Kurumsal donanım güvenlik modülleriyle yüksek hacimli imza
Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)
☁️
Bulut HSM (Cloud HSM)
Anahtarlar bulutta, donanım güvencesinde
AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS
📱
Mobil İmza
Telefon SIM'i ile nitelikli imza — her operatör ayrı paket
TurkcellVodafoneTürk Telekom
🕓
Zaman Damgası (TSA)
RFC 3161 — her sağlayıcı ayrı paket, otomatik failover
KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA
Marka adları ilgili sahiplerine aittir; SignaturePro bu cihaz/servislerle PKCS#11, CNG ve ilgili API'ler üzerinden uyumlu çalışır.
Performans
Referans donanımda ölçülen tipik imzalama/doğrulama süreleri.
~12 ms
CAdES imzalama (1 MB)
~18 ms
XAdES imzalama (1 MB)
~145 ms
PAdES imzalama (10 MB PDF)
~8 ms
CAdES doğrulama
🛡️ Güven Temeli
Standartlara Tam Uyum
Her iki ürün de — İmzacı ve SignaturePro — bağımsız olarak ulusal ve uluslararası elektronik imza standartlarına uyumludur. İmzalarınız bugün de, yıllar sonra da geçerli kalır.
ETSI EN 319 122/132/142/162
CAdES · XAdES · PAdES · ASiC Avrupa standartları
eIDAS (EU) 910/2014
Avrupa elektronik kimlik ve güven hizmetleri
5070 Sayılı Kanun
Türkiye elektronik imza mevzuatı uyumu
TÜBİTAK uyumlu
Ulusal kripto/imza referans algoritmalarıyla uyumlu
RFC 3161 / 5652 / 6960
Zaman damgası · CMS · OCSP protokolleri
KamuSM entegrasyonu
Kök sertifika ve resmi TSA bağlantısı
⚡ Neden ELPO?
e-İmza'da ELPO'yu ayıran 6 fark
Yıllardır kullanılan ağır imza araçlarının yerine; modern, hızlı, standartlara tam uyumlu ve hem uygulama hem SDK olarak tek elden alabileceğiniz bir çözüm.
🇹🇷
Yerli üretim, Türkçe destek
ELPO mühendisliğiyle geliştirilen, KamuSM/e-Yazışma gibi yerel ihtiyaçları bilen, yerel saha desteği veren bir ürün.
🤝
İki ürün, tek tedarikçi
Son kullanıcıya İmzacı uygulaması, yazılımcıya SignaturePro kütüphanesi — iki ayrı ürün ama tek muhatap, tek destek hattı, tek faturadan.
📚
Standartlara tam uyum
BES'ten uzun ömürlü arşiv (LTA/A) seviyesine kadar ETSI profilleri — imzalarınız yıllar sonra da doğrulanabilir kalır.
🧱
Modüler & genişletilebilir
SDK tarafında 39 bağımsız paket, uygulama tarafında plugin mimarisi. İhtiyaca göre büyüt, gereksiz yükü taşıma.
🔗
ELPO ekosistemine entegre
e-Belge, SmartERP ve Cortex gibi ELPO ürünleriyle aynı imza altyapısını paylaşır — kurumsal süreçlerde uçtan uca imza.
İmzanızı Dijitale Taşıyın
İster belgelerinizi İmzacı ile imzalayın, ister SignaturePro SDK'sını yazılımınıza ekleyin — ELPO ekibi kurulumdan entegrasyona kadar yanınızda.
❓ Sıkça Sorulan Sorular
Elektronik imza hakkında sık sorulanlar
Elektronik imza nedir?
Elektronik imza, bir belgenin kim tarafından imzalandığını ve imzadan sonra değiştirilmediğini kriptografik olarak kanıtlayan dijital imzadır. 5070 sayılı kanun gereği ıslak imzayla aynı hukuki geçerliliğe sahiptir.
İmzacı nedir?
İmzacı, son kullanıcılar için Windows, Linux ve macOS üzerinde çalışan modern bir masaüstü e-imza uygulamasıdır. Akıllı kart/USB token ile CAdES, XAdES, PAdES ve ASiC formatlarında imza atar; toplu imza ve e-Yazışma destekler.
SignaturePro nedir?
SignaturePro, geliştiriciler için modüler bir .NET elektronik imza SDK'sıdır. 39 NuGet paketiyle akıllı kart, mobil imza, Cloud/Network HSM ve 11+ zaman damgası sağlayıcısını kendi uygulamanıza entegre edersiniz.
Hangi imza formatları desteklenir?
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) ve ASiC-S/E formatları desteklenir; uzun ömürlü arşiv (LTA) seviyesine kadar imzalama yapılabilir.
🔒 Veri & Sunucu Altyapımız
e-İmza verileriniz kendi bulutumuzda, 7/24 kesintisiz
Basit bir sunucuda değil — tamamen bize ait fiziksel sunuculardan oluşan, yüksek güvenlikli sertifikalı veri merkezlerinde barınan güçlü özel bulut altyapımızda saklanır. Sunucular kiralık ya da paylaşımlı değildir; donanım, ağ ve güvenlik katmanları uçtan uca bizimdir. Aynı altyapı tüm ELPO ürünlerini korur.
🖧
Sunucu Altyapı Topolojimiz
Genel Sistem Altyapı Topolojisi
Web portalı → yük dengeli web sunucuları → HSM → PostgreSQL Cluster → veritabanı düğümleri. Ana Veri Merkezi + Felaketten Kurtarma Merkezi.
Fiziksel Sunucu Topolojisi
Güvenlik duvarı → switch → HSM → cluster düğümleri → storage → replika sunucu → uzun süreli harici yedek. Çift merkez, çift hat.
6 Düğümlü PostgreSQL Replikasyonu
Merkez içi senkron, merkezler arası asenkron çoğaltma. Bir düğüm veya merkez düşse veri kaybı olmadan süreklilik.
Veri merkezi isim ve adresleri güvenlik gereği paylaşılmaz. Farklı dillerde şemalardaki yazılar o dile çevrilir.
2
Coğrafi ayrı veri merkezi
Ana Merkez + Felaket Kurtarma
6-node
PostgreSQL Cluster
Anlık çoğaltma, veri kaybı yok
Load Balancer
Yazılımsal yük dengeleme
Bir sunucu düşse hizmet sürer
7/24
İzleme · Destek · Alarm
Kesintisiz operasyon
Barındığımız Veri Merkezleri
Sertifikalı, yüksek güvenlikli iki veri merkezi. Her biri: N+2 yedekli UPS, çift jeneratör, N+2 yedekli soğutma, FM2000 gazlı yangın söndürme ve deprem yönetmeliğine uygun yapı.
Fiziksel Sunucu Envanteri (iki merkez toplam)
4
Güvenlik Duvarı
4
Switch
4
Storage
6
Sanallaştırma Sunucusu
2
HSM Cihazı
2
Yedekleme Sunucusu
2
Harici Disk Ünitesi
6
Web + 6 Veritabanı Sunucusu
Belgelerimiz · Yönetim Sistemi Sertifikaları
✓
ISO/IEC 27001
Bilgi Güvenliği Yönetim Sistemi
✓
ISO 22301
İş Sürekliliği Yönetim Sistemi
✓
ISO/IEC 20000-1
BT Hizmet Yönetim Sistemi
✓
ISO 9001
Kalite Yönetim Sistemi
ISO/IEC 27001, ISO 22301 ve ISO/IEC 20000-1, e-Belge (e-Fatura / e-Arşiv) özel entegratörlüğü için zorunludur; ISO 9001 ile kalite yönetimimizi de belgeledik.
🧩
VMware ESXi Cluster
Yatay ve dikey büyüme esnekliği için hizmetler VMware ESXi Cluster üzerindeki sanal sunucularda konumlandırılır. Bir düğüm arızalansa üzerindeki sanal sunucular kesintisiz diğer düğümde çalışmaya devam eder.
🗄️
6-Node PostgreSQL Cluster
Portal 6 düğümlü PostgreSQL Cluster üzerinde çalışır. Ana (primary) düğümde sorun olursa Node-2 otomatik devralır; Node-3 yedekleme ve raporlamaya ayrılmıştır (performans kaybı olmaz). Tüm veri, Felaket Kurtarma Merkezi'ne 15 dk gecikmeli asenkron replike edilir — veri kaybı yaşanmaz.
🔐
HSM Cihazı Nedir?
Hardware Security Module (HSM), hassas kriptografik anahtarları fiziksel ortamda saklayan ve kriptografik işlemleri en güvenli şekilde yapan özel güvenlik donanımıdır. e-Fatura/e-Arşiv imzalamada kullanılan mali mühür ve e-imzaların güvenli saklanmasını sağlar — üçüncü firmaya emanet edilmez.
🔗
Sistem & Uzaktan Erişim Güvenliği
Veri merkezleri birbirine Site-to-Site VPN tünel ile bağlanır; altyapıya uzaktan erişim yalnız SSL-VPN üzerinden yapılır. Sunucular hizmet portları dışında internete kapalıdır; uzak bağlantı firewall üzerindeki SSL-VPN ile RDP üzerinden sağlanır.
📋
Veri Merkezine Erişim (ISO 27001)
ISO 27001 Bilgi Güvenliği kapsamında sistem/ağ yöneticilerinin sistem odalarına girişi; talep formu → yönetim onayı → imza/beyan karşılığı yetkili kart tanımı ile kayıt altındadır.
♻️
İş Sürekliliği Planı
Storage üzerinde iki yönetim kartı bulunur; biri arızalansa diğerinden kesintisiz hizmet verilir. İkisi de arızalansa portal, anlık replike edilen ESXi üzerindeki PostgreSQL cluster'dan veri kaybı olmadan çalışır. Ana veri merkezi tümüyle çökse hizmet FKM'den sürdürülür.
Beyaz Etiket · İş Ortaklığı
ELPO, sizin yazılım eviniz gibi çalışır
Siz bildiğiniz işi yapın — satışı, tekniği, üretimi, alanınız neyse onu. Biz de en iyi bildiğimiz işi, yazılımı yapalım. e-İmza çözümlerini kendi markanızla pazarlarsınız; geliştirmeyi, güncellemeyi ve mevzuat uyumunu ELPO sizin ekibinizmiş gibi arka planda sürdürür. Kod yazmadan, ekip kurmadan kendi yazılım markanızı kurun — birlikte kazanalım.
🏷️
Kendi markanız, kendi alan adınız
e-İmza çözümlerini sizin ürününüzmüş gibi — logonuz, renginiz, alan adınız. Müşteriniz sizi görür, arkadaki ELPO'yu değil.
🤝
Siz kendi işinizi yapın
Satış, teknik destek, üretim — alanınız neyse onda kalın. Yazılım işini en iyi bildiğimiz işi biz yapalım; herkes güçlü olduğu tarafta.
🛠️
Geliştirmeyi ELPO üstlenir
Ürünü ELPO geliştirir, günceller, GİB/EPDK mevzuatına uydurur — tıpkı sizin arka ofisinizdeki yazılım ekibiniz gibi.
📦
Gerektiğinde kaynak kod paylaşımı
İhtiyaç olursa, anlaşmaya bağlı olarak kaynak kod paylaşımı da yaparız. Ürün gerçekten sizin olur; kaderiniz tek bir tedarikçiye bağlı kalmaz.
İş ortağı / bayi olun
White-Label & Kaynak Kod — detay
Gelir paylaşımı, bayilik, çözüm ortaklığı, OEM ve — anlaşmaya bağlı — kaynak kod paylaşımı modelleri için görüşelim.