TechNote

ベリサインの証明書で作成された電子署名の検証方法（Acrobat 8/Adobe Reader 8）

内容（What's Covered）

この文書は、ベリサインの証明書で作成された署名を Adobe Acrobat 8 または Adobe Reader 8 で検証するための準備や、その方法について説明します。

署名検証を行う前の準備として環境設定を変更するには、手順 A. を、署名検証を行うには手順 B. を実行してください。

※　ベリサインの証明書に関する詳しい情報は、日本ベリサインのホームページ https://www.verisign.co.jp/basic/pki/index_practice.html を参照してください。

A. 検証前の準備－ Acrobat/Adobe Reader 環境設定の確認

B. 署名の検証方法－ Acrobat 標準の証明書情報ダイアログボックスでの確認

A. 検証前の準備－ Acrobat/Adobe Reader 環境設定の確認

電子署名の検証を行うには、あらかじめ Acrobat または Adobe Reader の環境設定を適切に設定する必要があります。

以下の操作を行います。

Acrobat または Adobe Reader を起動します。
[編集] メニューから [環境設定] を選択します。
[環境設定] ダイアログボックスが表示されます。

（1）画面左側のパネルで [セキュリティ] をクリックして選択します。
（2） [詳細環境設定] ボタンをクリックします。
[電子署名の詳細環境設定] ダイアログボックスが表示されます。

（3） [Windows 統合] タブを選択します。
（4） [署名を検証] と [証明済み文書を検証] のそれぞれにチェックを入れます。

　注意　：　[署名を検証] あるいは [証明済み文書を検証] にチェックを入れると、Windows 証明書ストア内のルート認証局をすべて信頼するようになります。この操作は証明書の利用状況に応じて行ってください。ベリサインのルート認証局証明書は、Windows 証明書ストアに格納されているため、ベリサインの証明書を検証する際は、ここにチェックを入れる必要があります。
ベリサインのルート認証局証明書および証明書に関する各種情報についてはこちら（https://www.verisign.co.jp/repository/index.html）をご覧ください。
[OK] をクリックし、[環境設定] ダイアログボックスを閉じます。

以上で、電子署名を検証するための環境設定は完了です。

B. 署名の検証方法－ Acrobat 標準の証明書情報ダイアログボックスでの確認

検証の準備が完了したら、以下の操作で署名の検証を行うことができます。

Acrobat または Adobe Reader で、検証を行う PDF ファイルを開きます。
以下の操作を行います。

（1） [表示] メニューから [ナビゲーションパネル] － [署名] を選択し、[署名] パネルを表示します。

※　「完全性が不明です」と表示されている場合は、まだ署名の検証がされていない状態のため、（2）以下の作業を実施して署名を検証します。

（2）検証する署名を選択します。
（3） [オプション] をクリックし [署名を検証] を選択します。
[署名の検証のステータス] ダイアログボックスが表示されます。

※　署名の検証を実行する前は、署名情報の箇所に次のアイコンが表示されます。

※　検証結果に応じて、以下のいずれかのメッセージおよびアイコンが表示されます。

ステータス	アイコン	メッセージ
電子署名が正常な場合		署名は有効で、＜証明書の名前＞によって署名されています。 - 文書は、この署名が適用された後、変更されていません。 - 署名者の ID は有効です。
失効情報が確認できない電子署名の場合		署名の完全性は不明です。 - 文書は、この署名が適用された後、変更されていません。 - 署名者の ID は発行時は有効でしたが、現時点で失効確認ができませんでした。
信頼する CA ではない電子署名の場合		署名の完全性は不明です。 - 文書は、この署名が適用された後、変更されていません。 - 署名者の ID は信頼済み証明書の一覧に見つからず、親証明書も信頼済み証明書ではないため不明です。
署名の有効期限が切れている場合		署名の完全性は不明です。 - 文書は、この署名が適用された後、変更されていません。 - 署名者の ID は、有効期限が切れているか、まだ有効になっていないため、不明です。
文書が変更されている場合		署名は有効で、＜証明書の名前＞によって署名されています。 - この文書は、この署名が適用されたバージョンについては変更されていませんが、その後に変更が加えられています。 - 署名者の ID は有効です。 - 「署名のプロパティ」をクリックし、次に「署名バージョンを表示」をクリックして、この署名が適用されていたバージョンを確認します。 ※　各ステータスアイコンの横にマークが表示されます。
失効された電子署名の場合		署名は無効です。 - 文書は、この署名が適用された後、変更されていません。 - 署名者の ID は失効しているため無効です。
改ざんされた電子署名の場合		署名は無効です。 - 文書は、署名が適用された後、変更されたかまたは破損しました。 - 署名者の ID は有効です。