PDF 署名の検証

PDF 署名の検証：よくある質問

署名が有効とはどういう意味ですか？

署名の対象となる内容が署名時とまったく同じで、署名がその中の証明書と一致しているという意味です。それだけでは署名者が誰かは証明されません。それは証明書を信頼できるかどうかによります。

証明書が信頼できるか、失効していないかも確認しますか？

いいえ。それにはほかのサイトが運営する信頼リストや失効確認サーバーが必要で、問い合わせるとファイルの情報をよそに送ることになります。その確認が必要な場合は、Adobe Acrobat Reader などのアプリを使ってください。

PDF に署名がないと表示されるのはなぜですか？

手書き、入力、画像の貼り付けで作った署名は、ページ上の画像にすぎません。検証できるのは証明書で作ったデジタル署名だけです。証明書ファイルがあれば、PDF 署名でデジタル署名を追加できます。

署名後にファイルが変更された場合は？

署名は自分の版を引き続き対象とするため、有効なままでも、追加されたコメントや入力されたフィールドなどの後からの変更はその対象外です。レポートにその旨が表示されるので、変更が想定どおりか送信者に確認してください。

タイムスタンプも検証されますか？

署名に時刻認証局のタイムスタンプが含まれていれば表示されますが、タイムスタンプ自体の署名は検証しません。表示される署名時刻は署名者のコンピューターのものです。