三菱電子署名モジュール
MistyGuard®<SignedPDF®>シリーズ
電子署名付与済み PDF 文書
Adobe Acrobat Reader DC
署名検証 設定手順書
Ver1.0.0

三菱電機インフォメーションシステムズ株式会社

改版数
1.0.0

日付
2015/06/01

定履

歴内容
初版

2目

次

12

はじめに ...................................................................................................................................................... 4
Adobe Acrobat Reader DC で署名検証を行うための設定手順 .................................................................. 4
2.1 設定手順の流れ ...................................................................................................................................... 4
2.2 信頼済み証明書のダウンロード ............................................................................................................ 5
2.3 信頼済み証明書の登録 ........................................................................................................................... 6
2.4 署名検証の設定 ....................................................................................................................................12
3 Adobe Acrobat Reader DC での署名検証の方法 .....................................................................................144 注意事項 ....................................................................................................................................................174.1 失効確認を行わない場合の設定 ..........................................................................................................174.2 署名検証に使用する時刻の変更 ..........................................................................................................193

1はじめに本書は、弊社が販売している電子署名モジュール MistyGuard<SignedPDF>シリーズで、電子署名やタイムスタンプ付与、または長期署名を行った PDF 文書に対し、Adobe Acrobat Reader DC を使用して署名検証を行う方法について示すものです。
【！注意！】①Adobe Reader XI をご利用の方は、本書ではなく「Adobe Reader XI 署名検証設定手順書」をご参照ください。
②Adobe Reader X をご利用の方は、本書ではなく「Adobe Reader X 署名検証設定手順書」をご参照ください。

2

Adobe Acrobat Reader DC で署名検証を行うための設定手順
Adobe Acrobat Reader DC で署名検証を行うための設定手順を説明します。

2.1 設定手順の流れ
設定作業の流れを以下に示します。
2.2 信頼済み証明書のダウンロード

署名検証に必要な、信頼済み証明書のダウンロードを行います。

2.3 信頼済み証明書の登録

Adobe Acrobat Reader に信頼済み証明書の登録を行います。

2.4 署名検証の設定

Adobe Acrobat Reader に署名検証の設定を行います。

4

2.2 信頼済み証明書のダウンロード

電子署名付与に使用している署名者証明書、およびタイムスタンプ付与、長期署名に使用している TSA 証明書の上位証明書である信頼済み証明書（証明書のトラストアンカー証明書、および中間証明書）を、署名検証を行う端末上の任意のフォルダにダウンロードし、ファイル保管を行ってください。
電子署名付与のみ行われている PDF 文書の署名検証を行うためには、電子署名付与に使用している署名者証明書の上位証明書である信頼済み証明書のダウンロードと、信頼済み証明書の登録が必要です。
タイムスタンプ付与、長期署名が行われている PDF 文書の署名検証を行うためには、電子署名付与に使用している署名者証明書の信頼済み証明書、タイムスタンプ付与に使用している TSA 証明書の信頼済み証明書のダウンロードと、この２つの信頼済み証明書の登録が必要です。

5

2.3 信頼済み証明書の登録（1）Adobe Acrobat Reader DC を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、ID と信頼済み証明書の「詳細」ボタンをクリックしてください。

6

（3）「信頼済み証明書」を選択し、「取り込み」ボタンをクリックしてください。

（4）取り込む連絡先の選択画面が表示されたら、「参照」ボタンをクリックしてください。

7

（5）証明書ファイルを探す画面が表示されたら、2.2にて保管を行った信頼済み証明書ファイルを選択して、「開く」ボタンをクリックしてください。

（6）取り込む連絡先の選択画面の連絡先内に、選択を行った信頼済み証明書が表示されるので、その証明書を選択してください。

8

（7）取り込む連絡先の選択画面の証明書内に、選択を行った信頼済み証明書が表示されるので、その証明書を選択して「信頼」ボタンをクリックしてください。

信頼済み証明書が中間証明書である場合、「信頼」ボタンをクリックすると以下の警告ダイアロ
グが表示されることがあります。
その場合は、警告ダイアログの「OK」ボタンをクリックして警告ダイアログを閉じた後に（9）以降の手順にしたがって作業を行ってください。

9（8）連絡先設定を取り込み画面が表示されたら、「信頼」内の「□この証明書を信頼済みのルートとして使用」にチェックを行い、「OK」ボタンをクリックしてください。

（9）取り込む連絡先の選択画面に戻るので、「取り込み」ボタンをクリックしてください。

10

（10）取り込みの終了画面が表示されるので、「OK」ボタンをクリックしてください。

（11）複数の信頼済み証明書の登録を行う場合は、（3）から（10）の手順を参照して、署名検証に必要な信頼済み証明書の登録を行ってください。
（12）署名検証に必要な信頼済み証明書の登録が全て完了したら、すべての画面を順に閉じて、Adobe
Acrobat Reader DC を再起動してください。

112.4 署名検証の設定（1）Adobe Acrobat Reader DC を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

12

（3）署名検証の環境設定画面が表示されるので、検証動作の検証方法で「常にデフォルトの方法を使用」を選択し、「Adobe デフォルトセキュリティ」となっていることを確認して「OK」ボタンをクリックしてください。

（4）すべての画面を順に閉じて、Adobe Acrobat Reader DC を再起動してください。

133

Adobe Acrobat Reader DC での署名検証の方法（1）署名検証を行う電子署名やタイムスタンプ付与、または長期署名を行った PDF 文書を、Adobe Acrobat
Reader DC で開いてください。PDF 文書を開くと自動的に署名検証が行われます。
PDF 文書上段のメッセージバーに電子署名状態アイコンの表示が行われます。
署名検証のステータス確認を行う場合は、印影をクリックしてください。

印影（※1）をクリック。

※1：印影や印影の箇所は、あくまで本書での例であり、実際は PDF 文書により異なります。
（2）署名の検証のステータス画面の表示が行われ、署名検証のステータス、メッセージの確認が行えます。
「署名のプロパティ」ボタンをクリックしてください。

証明書の名前（※2）※2：表示される証明書の名前は、電子署名付与に使用した署名者証明書のサブジェクト CN の設定値となります。

14

メッセージの表示内容は文書の信頼性、設定状況などによって違ってきます。
主な表示内容について以下に示します。
表 1
No1

アイコン

Adobe Acrobat Reader 署名検証ステータス 一覧

ステータス
電子署名が正常な場合

2

失効情報が確認できない電子署名の場合

3

信頼する認証局
ではない電子署名の場合

4

署名の有効期限が切れている場
合5

失効された電子署名の場合

6改ざんされた電子署名の場合メッセージ
原因
署名は有効で、＜証明書の名前＞によって署名されています。
－ 文書は、この署名が適用された後、変更されていません。
－ 署名者の ID は有効です。
署名の完全性は不明です。
・実行端末からインターネッ－ 文書は、この署名が適用された後、 ト接続できない。
・実行端末の時刻が合ってい変更されていません。
－ 署名者の ID は発行時は有効でした ない。
が、現時点で失効確認ができませんでし ・認証局が障害停止している。
（CRL 未公開）
た。
。
署名の完全性は不明です。
・Adobe Acrobat Reader に－ 文書は、この署名が適用された後、 信頼済み証明書の登録を行っていない。
変更されていません。
－ 署名者の ID は信頼済み証明書の一 ・Adobe Acrobat Reader の覧に見つからず、親証明書も信頼済み証 署名検証の設定を行ってい明書ではないので、この ID は不明です。 ない。
署名の完全性は不明です。
・古い署名済み PDF 文書を－ 文書は、この署名が適用された後、 参照したため、署名に使用した電子証明書の参照時点で変更されていません。
－ 署名者の ID は、有効期限が切れて 有効期限切れになっている。
いるか、まだ有効になっていないため、不明です。
・署名に使用した電子証明書署名は無効です。
－ 文書は、この署名が適用された後、 が何からの事情により、やむなく失効されている。
変更されていません。
－ 署名者の ID は失効しているため無効です。
・署名された PDF 文書の内署名は無効です。
－ 文書は、署名が適用された後、変更 容が変更（改ざん）されている。
されたかまたは破損しました。
－ この文書は現在のユーザによって署 （この PDF 文書の内容が、信頼できないものとなって名されています。
いる）。

15

（3）署名のプロパティ画面が表示され、署名検証結果の詳細について確認が行えます。
「署名者の証明書を表示」ボタンをクリックすると、証明書ビューアが表示され証明書の詳細情報の確認が行えます。

証明書の名前（※3）※3：表示される証明書の名前は、電子署名付与に使用した署名者証明書のサブジェクト CN の設定値となります。

16

4

注意事項

4.1 失効確認を行わない場合の設定

署名検証を行う際、証明書の失効確認を行うため Adobe Acrobat Reader はインターネットに自動接続します。
利用端末がインターネットに接続できない環境等である場合、本章に示す Adobe Acrobat Reader DC の設定変更を行うことによって失効確認を行わないようにすることが可能です。

（1）Adobe Acrobat Reader DC を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

17

（3）署名検証の環境設定画面が表示されるので、検証動作の「□署名検証の際に証明書の失効確認が成功することを要求」のチェックを外し、「OK」ボタンをクリックしてください。

（4）すべての画面を順に閉じて、Adobe Acrobat Reader DC を再起動してください。

18

4.2 署名検証に使用する時刻の変更

Adobe Acrobat Reader DC の初期設定では、「署名が作成された時刻」を使用した署名検証を行う設定となっております。本章に示す Adobe Acrobat Reader の設定変更を行うことによって署名検証に使用する時刻を変更することが可能です。

（1）Adobe Acrobat Reader DC を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

19

（3）署名検証の環境設定画面が表示されます。
「署名の検証に使用する時刻」を変更してください。
「署名の検証に使用する時刻」の詳細について以下に示します。
・署名が作成された時刻：電子署名付与が行われた時刻を使用して署名検証を行います。
→ Adobe Acrobat Reader DC の初期設定値となります。
・署名に埋め込まれた保証された時刻（タイムスタンプ）：タイムスタンプ付与が行われた時刻を使用して署名検証を行います。
・現在の時刻：署名検証を行う端末のシステム時刻を使用して署名検証を行います。

（4）すべての画面を順に閉じて、Adobe Acrobat Reader DC を再起動してください。

以上

20