三菱電子署名モジュール
MistyGuard®<SignedPDF®>シリーズ
電子署名付与済み PDF 文書
Adobe Reader XI 署名検証 設定手順書
Ver1.0.2

三菱電機インフォメーションシステムズ株式会社

改版数
1.0.0
1.0.1

日付
2013/06/07
2013/07/05

1.0.2

2013/10/22

定

履

歴内容
初版
・Acrobat XI も Adobe Reader XI と同じ内容であることを追記。
・SignedPDF Verifier のアンインストール手順を追記。
誤記の修正を実施。

2

目

次

1
2

はじめに ......................................................................................................................................................4
Adobe Reader XIで署名検証を行うための設定手順 ..................................................................................4
2.1 設定手順の流れ......................................................................................................................................4
2.2 SignedPDF Verifierのアンインストール..............................................................................................5
2.3 信頼済み証明書のダウンロード ............................................................................................................72.4 信頼済み証明書の登録...........................................................................................................................8
2.5 署名検証の設定....................................................................................................................................14
3 Adobe Reader XIでの署名検証の方法......................................................................................................164 注意事項 ....................................................................................................................................................19
4.1 失効確認を行わない場合の設定 ..........................................................................................................19
4.2 署名検証に使用する時刻の変更 ..........................................................................................................21

3

1

はじめに
本書は、弊社が販売している電子署名モジュール MistyGuard<SignedPDF>シリーズで、電子署名やタイムスタンプ付与、または長期署名を行った PDF 文書を、Adobe Reader XI もしくは Acrobat XI（本書では、Adobe Reader XI と記載）を使用して署名検証を行うために必要な設定手順、Adobe Reader XI での署名検証の方法について示すものです。
【！注意！】①Adobe Reader X、Acrobat X をご利用の方は、本書ではなく「Adobe Reader X 署名検証設定手順書」をご参照ください。
②本書では Adobe Reader XI の画面イメージを使用して説明を行います。
Acrobat XI をご使用の場合も、Adobe Reader XI と設定手順や署名検証の内容は同じです。

2

Adobe Reader XI で署名検証を行うための設定手順
Adobe Reader XI で署名検証を行うための設定手順を説明します。

2.1 設定手順の流れ設定作業の流れを以下に示します。
2.2 SignedPDF Verifier のアンイン
ストール

SignedPDF Verifier のアンインストールを行います。
SignedPDF Verifier のインストールを行っていない場合は、本作業は不要です。

2.3 信頼済み証明書のダウンロード

署名検証に必要な、信頼済み証明書のダウンロードを行います。

2.4 信頼済み証明書の登録

Adobe Reader に信頼済み証明書の登録を行います。

2.5 署名検証の設定

Adobe Reader に署名検証の設定を行います。

4

2.2 SignedPDF Verifier のアンインストール
署名検証を行う端末に SignedPDF Verifier のインストールが行われている場合は、以下の手順に従ってSignedPDF Verifier のアンインストールを行ってください。
署名検証を行う端末にSignedPDF Verifierがインストールされていない場合は、SignedPDF Verifierのアンインストールは不要です。「2.3信頼済み証明書のダウンロード」以降の設定を行ってください。

[Windows XPの場合](1) コントロールパネルから「プログラムの追加と削除」を選択します。
(2) プログラムの一覧から「SignedPDF Verifier」を選択し、[削除]ボタンをクリックしてください。

(3) インストールウィザードの指示に従って、「SignedPDF Verifier」をアンインストールしてください。

[Windows Vista の場合]
(1) コントロールパネルで、「プログラムのアンインストール」を選択します。
(2) プログラムの一覧から「SignedPDF Verifier」を選択し、[アンインストール]ボタンをクリックしてください。

(3) インストールウィザードの指示に従って、「SignedPDF Verifier」をアンインストールしてください。

5

[Windows 7 の場合]
(1) コントロールパネルで、「プログラムのアンインストール」を選択します。
(2) プログラムの一覧から「SignedPDF Verifier」を選択し、[アンインストール]ボタンをクリックしてください。

(3) インストールウィザードの指示に従って、「SignedPDF Verifier」をアンインストールしてください。
【！注意！】
アンインストール時、SignedPDF Verifier インストール先のフォルダが削除されず残る場合があります。
フォルダが残っている場合は、別途手動でフォルダを削除してください。
なおフォルダが残っていても支障はありません。

6

2.3 信頼済み証明書のダウンロード
電子署名付与に使用している署名者証明書、およびタイムスタンプ付与、長期署名に使用している TSA 証明書の上位証明書である信頼済み証明書（証明書のトラストアンカー証明書、および中間証明書）を、署名検証を行う端末上の任意のフォルダにダウンロードし、ファイル保管を行ってください。
電子署名付与のみ行われている PDF 文書の署名検証を行うためには、電子署名付与に使用している署名者証明書の上位証明書である信頼済み証明書のダウンロードと、信頼済み証明書の登録が必要です。
タイムスタンプ付与、長期署名が行われている PDF 文書の署名検証を行うためには、電子署名付与に使用している署名者証明書の信頼済み証明書、タイムスタンプ付与に使用している TSA 証明書の信頼済み証明書のダウンロードと、この２つの信頼済み証明書の登録が必要です。

7

2.4 信頼済み証明書の登録（1）Adobe Reader XI を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、ID と信頼済み証明書の「詳細」ボタンをクリックしてください。

8

（3）「信頼済み証明書」を選択し、「取り込み」ボタンをクリックしてください。

（4）取り込む連絡先の選択画面が表示されたら、「参照」ボタンをクリックしてください。

9

（5）証明書ファイルを探す画面が表示されたら、2.3にて保管を行った信頼済み証明書ファイルを選択して、「開く」ボタンをクリックしてください。

（6）取り込む連絡先の選択画面の連絡先内に、選択を行った信頼済み証明書が表示されるので、その証明書を選択してください。

10

（7）取り込む連絡先の選択画面の証明書内に、選択を行った信頼済み証明書が表示されるので、その証明書を選択して「信頼」ボタンをクリックしてください。

信頼済み証明書が中間証明書である場合、「信頼」ボタンをクリックすると以下の警告ダイアロ
グが表示されることがあります。
その場合は、警告ダイアログの「OK」ボタンをクリックして警告ダイアログを閉じた後に（9）以降の手順にしたがって作業を行ってください。

11

（8）連絡先設定を取り込み画面が表示されたら、「信頼」内の「□この証明書を信頼済みのルートとして使用」にチェックを行い、「OK」ボタンをクリックしてください。

（9）取り込む連絡先の選択画面に戻るので、「取り込み」ボタンをクリックしてください。

12

（10）取り込みの終了画面が表示されるので、「OK」ボタンをクリックしてください。

（11）複数の信頼済み証明書の登録を行う場合は、（3）から（10）の手順を参照して、署名検証に必要な信頼済み証明書の登録を行ってください。
（12）署名検証に必要な信頼済み証明書の登録が全て完了したら、すべての画面を順に閉じて、Adobe Reader
XI を再起動してください。

13

2.5 署名検証の設定（1）Adobe Reader XI を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

14

（3）署名検証の環境設定画面が表示されるので、検証動作の検証方法で「常にデフォルトの方法を使用」を選択し、「Adobe デフォルトセキュリティ」となっていることを確認して「OK」ボタンをクリックしてください。

（※1）

（※2）

※1：Adobe Reader XI の初期設定では、「証明書の失効確認を行う」設定となっております。
SignedPDF Verifier の初期設定は、「証明書の失効確認を行わない」設定となっており、インターネットに接続できない環境などで署名検証を行う場合、SignedPDF Verifier と検証結果が異なる場合があります。
その場合は、本書「4.1 失効確認を行わない場合の設定」を参照して、Adobe Readerの設定を変更してから署名検証を行ってください。
※2：Adobe Reader XI の初期設定では、「署名が作成された時刻」を使用した署名検証を行う設定となっております。
SignedPDF Verifier は、電子署名付与のみ行われている PDF 文書の場合「現在の時刻」、タイムスタンプ付与が行われている PDF 文書の場合「署名に埋め込まれた保証された時刻」で署名検証を行っており、SignedPDF Verifier と検証結果が異なる場合があります。
その場合は、本書「4.2 署名検証に使用する時刻の変更」を参照して、Adobe Readerの設定を変更してから署名検証を行ってください。
（4）すべての画面を順に閉じて、Adobe Reader XI を再起動してください。

15

3

Adobe Reader XI での署名検証の方法（1）署名検証を行う電子署名やタイムスタンプ付与、または長期署名を行った PDF 文書を、Adobe Reader
XI で開いてください。PDF 文書を開くと自動的に署名検証が行われます。
PDF 文書上段のメッセージバーに電子署名状態アイコンの表示が行われます。
署名検証のステータス確認を行う場合は、印影をクリックしてください。

印影（※1）をクリック。

※1：印影や印影の箇所は、あくまで本書での例であり、実際は PDF 文書により異なります。
（2）署名の検証のステータス画面の表示が行われ、署名検証のステータス、メッセージの確認が行えます。
「署名のプロパティ」ボタンをクリックしてください。

証明書の名前（※2）※2：表示される証明書の名前は、電子署名付与に使用した署名者証明書のサブジェクト CN の設定値となります。

16

メッセージの表示内容は文書の信頼性、設定状況などによって違ってきます。
主な表示内容について以下に示します。
表 1 Adobe Reader 署名検証ステータス 一覧
No
1

アイコン

ステータス
電子署名が正常な場合

2

失効情報が確認できない電子署名の場合

3

信頼する認証局
ではない電子署名の場合

4

署名の有効期限が切れている場
合5

失効された電子署名の場合

6

改ざんされた電子署名の場合

メッセージ
原因
署名は有効で、＜証明書の名前＞によって署名されています。
－ 文書は、この署名が適用された後、変更されていません。
－ 署名者の ID は有効です。
署名の完全性は不明です。
・実行端末からインターネッ－ 文書は、この署名が適用された後、 ト接続できない。
変更されていません。
・実行端末の時刻が合ってい－ 署名者の ID は発行時は有効でした ない。
が、現時点で失効確認ができませんでし ・認証局が障害停止していた。
る。（CRL 未公開）。
署名の完全性は不明です。
・Adobe Reader に信頼済み－ 文書は、この署名が適用された後、 証明書の登録を行っていない。
変更されていません。
－ 署名者の ID は信頼済み証明書の一 ・Adobe Reader の署名検証
覧に見つからず、親証明書も信頼済み証 の設定を行っていない。
明書ではないので、この ID は不明です。
署名の完全性は不明です。
・古い署名済み PDF 文書を－ 文書は、この署名が適用された後、 参照したため、署名に使用した電子証明書の参照時点で変更されていません。
－ 署名者の ID は、有効期限が切れて 有効期限切れになっている。
いるか、まだ有効になっていないため、不明です。
署名は無効です。
・署名に使用した電子証明書－ 文書は、この署名が適用された後、 が何からの事情により、やむなく失効されている。
変更されていません。
－ 署名者の ID は失効しているため無効です。
署名は無効です。
・署名された PDF 文書の内
－ 文書は、署名が適用された後、変更 容が変更（改ざん）されている。
されたかまたは破損しました。
－ この文書は現在のユーザによって署 （この PDF 文書の内容が、名されています。
信頼できないものとなっている）。

17

（3）署名のプロパティ画面が表示され、署名検証結果の詳細について確認が行えます。
「署名者の証明書を表示」ボタンをクリックすると、証明書ビューアが表示され証明書の詳細情報の確認が行えます。

証明書の名前（※3）※3：表示される証明書の名前は、電子署名付与に使用した署名者証明書のサブジェクト CN の設定値となります。

184注意事項

4.1 失効確認を行わない場合の設定
署名検証を行う際、証明書の失効確認を行うため Adobe Reader はインターネットに自動接続します。
利用端末がインターネットに接続できない環境等である場合、本章に示す Adobe Reader XI の設定変更を行うことによって失効確認を行わないようにすることが可能です。
SignedPDF Verifier の初期設定は、「証明書の失効確認を行わない」設定となっており、Adobe Reader XIでの検証結果と SignedPDF Verifier での検証結果が異なる場合、本章に示す Adobe Reader の設定変更を行ってから Adobe Reader XI で署名検証を行ってください。
（1）Adobe Reader XI を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

19

（3）署名検証の環境設定画面が表示されるので、検証動作の「□署名検証の際に証明書の失効確認が成功することを要求」のチェックを外し、「OK」ボタンをクリックしてください。

（4）すべての画面を順に閉じて、Adobe Reader XI を再起動してください。

20

4.2 署名検証に使用する時刻の変更
Adobe Reader XI の初期設定では、「署名が作成された時刻」を使用した署名検証を行う設定となっております。本章に示す Adobe Reader の設定変更を行うことによって署名検証に使用する時刻を変更することが可能です。
SignedPDF Verifier は、電子署名付与のみ行われている PDF 文書の場合「現在の時刻」、タイムスタンプ付与が行われている PDF 文書の場合「署名に埋め込まれた保証された時刻」で署名検証を行っており、SignedPDF Verifier と検証結果が異なる場合は、本章に示す Adobe Reader の設定変更を行ってからAdobe Reader XI で署名検証を行ってください。
（1）Adobe Reader XI を起動し、メニューの「編集」―「環境設定」を選択してください。

（2）分類の「署名」を選択し、検証の「詳細」ボタンをクリックしてください。

21

（3）署名検証の環境設定画面が表示されます。「署名の検証に使用する時刻」を変更してください。
「署名の検証に使用する時刻」の詳細について以下に示します。
・署名が作成された時刻：電子署名付与が行われた時刻を使用して署名検証を行います。
→ Adobe Reader XI の初期設定値となります。
・署名に埋め込まれた保証された時刻（タイムスタンプ）：タイムスタンプ付与が行われた時刻を使用して署名検証を行います。
・現在の時刻：署名検証を行う端末のシステム時刻を使用して署名検証を行います。

（4）すべての画面を順に閉じて、Adobe Reader XI を再起動してください。

以上

22