Bir sertifikanın gerçekliği nasıl doğrulanır? Kod, QR ve dosya ile doğrulama

Doğrulama neyi kanıtlar?

Bir belgeyi doğrulamak, üç soruya yanıt aramaktır:

1. Gerçek mi? Belge, üzerinde adı geçen kurum tarafından mı düzenlendi?
2. Değiştirilmiş mi? Ad, tarih, program veya kredi bilgisi düzenlendikten sonra değiştirildi mi?
3. Hâlen geçerli mi? Kurum belgeyi sonradan iptal etti mi, askıya aldı mı ya da belgenin süresi doldu mu?

Basılı veya PDF bir belgede bu soruların yanıtı çoğunlukla belgeyi düzenleyen kuruma yazı yazarak ya da telefonla alınır. İmzalı bir dijital rozette ise üç soru da çevrimiçi ve birkaç saniyede yanıtlanır.

Yöntem 1: Kısa kod veya doğrulama bağlantısıyla

DijiUni rozetlerinin ve sertifika PDF'lerinin üzerinde bir kısa kod ve doğrulama bağlantısı bulunur.

1. Tarayıcıda adresi kendiniz yazarak dijiuni.com/verify sayfasını açın.
2. Kısa kodu (örneğin KXVEPHFQ66) veya tam doğrulama bağlantısını alana yapıştırın.
3. Doğrula düğmesine basın.

İpucu: Size iletilen bir PDF'teki bağlantıya tıklamak yerine doğrulama adresini kendiniz yazmak, benzer görünen sahte bir doğrulama sayfasına yönlendirilme riskini ortadan kaldırır.

Yöntem 2: QR kodla

Belgedeki QR kod, doğrulama sayfasını belgenin koduyla birlikte açar.

1. Akıllı telefonun kamerasıyla QR kodu okutun veya doğrulama sayfasında QR tara seçeneğini kullanın.
2. Açılan adresin dijiuni.com alan adında olduğunu kontrol edin.
3. Sonuç ekranındaki durum mührünü ve belge bilgilerini, elinizdeki belgeyle karşılaştırın.

QR kod basılı sertifikalarda da çalışır: kâğıt üzerindeki kod okutulduğunda açılan sayfa, belgenin kurum kaydındaki güncel durumunu gösterir. Bu nedenle basılı bir kopyanın geçerliliği de yazışmaya gerek kalmadan kontrol edilebilir. QR kodun üzerine yapıştırılmış ya da sonradan eklenmiş görünen bir etiket varsa, adresi kendiniz yazarak kısa kodla ayrıca doğrulama yapmanız önerilir.

Yöntem 3: Dosya yükleyerek

Open Badges 3.0 rozetleri imzalı veriyi dosyanın içinde taşıyabilir. Size e-postayla bir rozet görseli veya PDF sertifika iletildiyse:

1. Doğrulama sayfasında Dosya yükle seçeneğini seçin.
2. PNG, SVG, PDF veya JSON dosyasını (en fazla 10 MB) yükleyin.
3. Sistem dosyanın içine gömülü imzayı okuyarak doğrular.

Dosya düzenlendikten sonra tek bir karakter bile değiştirildiyse imza eşleşmez ve sonuç Kurcalanmış olarak görünür.

Sonuç ekranı nasıl okunur?

Sonuç ekranının altındaki kontrol adımları bölümü, sistemin sırasıyla neyi denetlediğini gösterir: yapı, ihraççı, imza, zaman, durum listesi ve varsa YÖK onayı. Her adımın yanında geçti veya başarısız işareti ve kısa bir açıklama bulunur. Teknik ekipler için imza başlığı ve ham veri alanları Teknik ayrıntılar bölümünde görüntülenebilir.

Belgeyi sunan kişi gerçekten belge sahibi mi?

Doğrulama, belgenin gerçek olduğunu kanıtlar; belgeyi size sunan kişinin belge sahibi olduğunu tek başına kanıtlamaz. Bazı rozetlerde belge sahibinin adı gizlilik ayarı nedeniyle doğrulama sayfasında gösterilmez. Bu durumda sonuç ekranında bir kimlik teyidi alanı görünür: kişinin doğum tarihi veya T.C. kimlik numarasının son dört hanesi girildiğinde, eşleşme varsa ad bilgisi geçici olarak gösterilir. İşe alım gibi süreçlerde bu kontrolün kimlik belgesiyle birlikte yapılması önerilir.

e-Devlet doğrulaması ile ilişkisi

e-Devlet Kapısı'nın Belge Doğrulama (yeni sekmede açılır) hizmeti barkod numarasıyla sorgu yapar. SEM sertifikaları için e-Devlet'te sorgulanabilirlik, 1 Ekim 2026'dan itibaren YÖK onaylı programlar için öngörülmektedir (ayrıntı). e-Devlet belgeyi kendisi saklamaz; sorguyu belgeyi düzenleyen kurumun servisine iletir. Kurum bu servisi etkinleştirdiyse DijiUni doğrulama sonucunda "e-Devlet'te sorgulanabilir" işareti görünür ve aynı belge numarasıyla e-Devlet'te de sorgu yapılabilir.

İşverenler için kısa kontrol listesi

1. Doğrulama adresini belgedeki bağlantıdan değil, bilinen adresi kendiniz yazarak açın.
2. Sonucun Geçerli olduğunu ve düzenleyen kurumun adının beklediğiniz kurum olduğunu kontrol edin.
3. Program adı, tarih ve kredi (AKTS) bilgisinin size sunulan belgeyle birebir aynı olduğunu karşılaştırın.
4. Ad bilgisi gizliyse kimlik teyidi alanını kullanın ya da kişinin kimlik belgesiyle eşleştirin.
5. Sonucu tarih ve saatiyle kayıt altına alın; aynı belgeyi ileride yeniden doğrulamak mümkündür.
6. Sonuç Kurcalanmış, İptal edildi veya Bilinmeyen ihraççı ise belgeyi düzenlediği görülen kurumla, kurumun resmî iletişim kanalları üzerinden iletişime geçin.

Bir belgenin sahte olup olmadığını anlamanın neden gözle mümkün olmadığı ve kurumların alabileceği önlemler Sahte sertifika sorunu yazısında ele alınmıştır.

Toplu doğrulama gereken kurumlar için

Çok sayıda belgeyi düzenli olarak kontrol eden kurumlar (insan kaynakları birimleri, tanınma komisyonları) için DijiUni'de anahtarlı bir doğrulama API'si bulunur. API, doğrulama sayfasıyla aynı kontrolleri yapar ve sonucu makine tarafından okunabilir biçimde döndürür; böylece başvuru sistemleri belge kontrolünü elle kopyalama yapmadan kendi iş akışlarına ekleyebilir. Rozetler did:web kimliği taşıdığından, uyumlu başka bir doğrulayıcı yazılım da imzayı DijiUni'ye bağlanmadan kurumun kamuya açık anahtarından doğrulayabilir.

Doğrulama portalı ücretsizdir ve hesap açmayı gerektirmez: Rozet doğrula.