PDFのデジタル署名を検証

署名済みのPDFを選びます。PDF内のすべてのデジタル署名が、その人が署名してから文書が変更されたかどうかを示す色分けされた判定とともに一覧表示されます。あわせて、証明書の所有者、発行者、失効しているかどうか、署名日時も表示されます。結果はPDFレポートとしてダウンロードできます。

表示されているのは、ページ上に手書き、入力、スキャン、スタンプで入れた署名の画像です。このツールが確認するのは別の種類のもので、証明書を使って作成され、ファイル内部に保存されたデジタル署名です。PDFは、署名を表示していても署名を1つも含んでいないことがあります。違いについては、記事「PDFのデジタル署名とは」で説明しています。

デジタル署名ではないものの、署名に見えるものを探しました。署名の形をした画像、手描きの印、スタンプ、用意されたものの署名されなかった署名欄などです。何のことかわかるよう、ページを示しています。あくまでヒントです。画像が誰の署名なのかは判別できません。

これが簡潔な答えです。緑色は、その人が署名してから文書が変更されていないことを意味します。「許可された追加のみ」と表示されている場合は、後から誰かがフォームフィールドに入力したか別の署名を追加したということで、これは最初の署名が許可している操作です。オレンジ色は署名後にファイルが変更されたことを意味します。赤色は署名が無効であるか、署名に使われた証明書が失効していることを意味します。詳細はその下の各行に表示されます。

ファイルが変更されていた場合は、「1ページ目:ページの内容が変更されました」や「2ページ目:コメントが追加されました」のように、変更がひとつずつ一覧表示されます。そのうえで「変更されたページを比較」を使うと、それらのページの署名時の状態と現在の状態が左右に並べて表示されます。画像はお使いのブラウザで描画されます。

はい。署名の後に何かが追加された場合は、「署名されたバージョンをダウンロード」で、その人が署名したときのままの、後からの変更が入る前のファイルを入手できます。選んだファイルからブラウザ内で取り出すため、追加でアップロードされるものはありません。

証明書の発行先、発行者、シリアル番号、有効期間、用途、SHA-256フィンガープリント、上位の証明書チェーンです。証明書が本当にその人のものか確かめるには、本人にフィンガープリントを尋ねて、2つを比べてください。

はい。「レポートをダウンロード(PDF)」で、画面に表示されているすべてを保存できます。各署名の結果、すべての確認項目、署名後の変更、証明書の詳細に加え、ファイル名、サイズ、SHA-256フィンガープリントも含まれます。レポートは確認でわかったことを記したものです。それ自体は署名ではなく、文書を証明するものでもありません。

おそらく署名後にPDFとして印刷された、フラット化された、保存し直された、または編集されたためです。これらの操作ではファイルが作り直されるため、署名の見た目は残ってもデジタル署名そのものが消えることがあります。送信者に、署名された元のファイルを依頼してください。

署名されてから文書がまったく変更されていないという意味です。レポートの中で最も重要な行です。

署名後に文書が変更されたか、署名そのものが破損していることです。送信者に確認するまで、その内容を信頼しないでください。

いいえ。この検証ツールが、証明書の発行者を認識していないという意味です。企業が自社の従業員に発行する証明書では、ごく普通のことです。「署名」が「有効」になっていれば、署名後に文書は変更されていません。信頼性は、誰が署名者を保証しているかという別の問題です。

Adobe Acrobatがこの署名者に緑のチェックマークを表示するかどうかです。これはAdobe独自の承認済み認証局のリストによって決まるため、確実に言えるのはAdobeだけです。そのためこのツールは推測せず、「未確認」と表示します。

証明書の発行者がその証明書を失効させたかどうかです。紛失、盗難、誤発行が主な理由です。確認は発行者に直接問い合わせて行います。「未確認」は、証明書にそのようなサービスが記載されていないか、サービスに接続できなかったという意味です。失敗ではありません。

署名の後に、コメント、フォームへの入力、後からの編集など、何かがファイルに追加されています。署名された部分は改ざんされていませんが、後から追加された内容はどの署名の対象にもなっていません。その署名の下の一覧に、何がどのページに追加されたかが表示されます。

はい。どのプログラムで作成されたものでも、標準的なPDFのデジタル署名なら確認できます。ファイル内のすべての署名が、署名者と署名日時とともに個別に表示されます。

はい。すべてのツールは料金もアカウントも不要で使えます。ファイルは200ページ・50MBまで対応しており、失敗した処理は利用枠を消費しません。Proなら制限がなくなります。

いいえ。すべてのツールはサインインなしで使えます。アカウントがあると利用枠が増え、処理した内容を確認できます。

ファイルは処理のあいだだけ短時間サーバーに置かれ、その後削除されます。送信は暗号化された接続で行われます。ツールが使われたという記録は残しますが、ファイル名やファイルの内容は記録しません。