Türkiye

Mali mühür; e-Fatura, e-Arşiv, e-Defter ve diğer e-belge uygulamalarında kullanılan, akıllı kart üzerinde bulunan kurumsal elektronik sertifikadır.

Bu rehber, mali mühürü iki ana Linux ailesinde kullanabilmek için gerekli yönergeleri ele alır:

• Debian tabanlı: Debian, Ubuntu, Pardus, Linux Mint.
• RHEL tabanlı: RHEL, Rocky Linux, AlmaLinux, Fedora.

1. Gerekli Bileşenler

Kurulum için aşağıdaki bileşenlere ihtiyaç vardır:

• Mali mühür akıllı kartı ve USB kart okuyucu
• Kart sürücüsü
• Java 1.8 ve üzeri

Linux’ta akıllı kart iletişimi genellikle PC/SC altyapısı üzerinden sağlanır. pcscd servisi ve pcsc-tools paketi, okuyucunun sistem tarafından görülüp görülmediğini kontrol etmek için kullanılır.

2. Linux Paketlerinin Kurulumu

RHEL, Rocky Linux, AlmaLinux ve Fedora ailesinde paket kurulumu dnf ile yapılır. Eski RHEL sürümlerinde yum komutu da kullanılabilir.

sudo dnf install pcsc-lite pcsc-lite-ccid pcsc-tools pcsc-lite-devel opensc
sudo systemctl enable --now pcscd.service

Debian, Ubuntu ve Pardus gibi dağıtımlarda paket kurulumu apt ile yapılır.

sudo apt update
sudo apt install pcscd pcsc-tools libpcsclite1 libpcsclite-dev libcci opensc
sudo systemctl enable --now pcscd.service

3. Java ve OpenWebStart Kurulumu

Bazı e-belge portalları veya imza uygulamaları .jnlp dosyalarıyla çalışır. Modern Java sürümlerinde Java Web Start bulunmadığından bu tür uygulamalar için OpenWebStart gerekebilir.

Debian tabanlı Sistemlerde OpenWebStart’ın Linux .deb paketi zaten mevcuttur.

RHEL tabanlı sistemlerde RPM paketini indirip kurabilirsiniz.
Kurulumdan sonra OpenWebStart ayarlarını açın.
Eğer varsayılan ayarları değiştirmediyseniz; /opt/OpenWebStart/itw-settings

JVM Manager bölümünden sistemde bulunan uyumlu Java sürümünü yani Java 8'i tanımlayın.

4. Tarayıcı ve PKCS#11 Ayarları

Bazı web uygulamaları mali mühür sertifikasına tarayıcı üzerinden erişir. Bu durumda AKİS veya kart yazılımının sağladığı PKCS#11 kütüphanesi tarayıcıya tanıtılabilir.

Firefox’ta genel işlem sırası şöyledir:

1. Ayarlar bölümünü açın.
2. Gizlilik ve Güvenlik alanına gidin.
3. Sertifikalar bölümünde Güvenlik Aygıtları seçeneğini açın.
4. Yeni PKCS#11 modülü ekleyin.
5. KamuSM veya AKİS paketinin kurduğu .so kütüphanesini seçin.

Kütüphanenin gerçek yolu dağıtıma ve kurulan AKİS sürümüne göre değişkenlik gösterebilir.

Bir problem yaşıyor ya da desteğe ihtiyacınız varsa, sizlere yardımcı olmamız için bizimle iletişime geçin.