使い方
- 署名付きの PDF を選ぶか、ドロップします。
- 署名ごとの結果を確認します。有効、署名後に変更あり、無効、検証不可のいずれかが表示されます。
- 「署名者の証明書」と「証明書チェーン」を開くと詳細を確認でき、必要なら証明書をダウンロードできます。
オプションの説明
- 有効 — 署名後に変更されていません
- 署名された部分が署名と一致し、署名が署名者の証明書と一致しており、その後ファイルに何も追加されていません。
- 有効ですが、署名後にファイルが変更されています
- 署名自体は問題ありませんが、後からリビジョンが追加されています。フォームへの入力や別の署名の追加など正当な場合も多いものの、PDF リーダーで内容を確認することをおすすめします。
- 無効
- 内容が署名と一致しない、署名が証明書と一致しない、またはファイルの一部が署名で保護されていません。
結果の意味
| 結果 | 意味 | すること |
|---|---|---|
| 有効 — 署名後に変更されていません | 署名された内容が署名と一致し、署名が証明書と一致しており、その後に追加された内容もない | 署名者の名前と証明書の発行者が、想定した相手かどうかを確認する |
| 有効ですが、署名後にファイルが変更されています | 署名は以前のバージョンを対象としており、その後にフォームへの入力、コメント、別の署名などの後続リビジョンが追加された | フォームや複数の署名者がいる文書では普通のこと。予期しない変更なら送信者に問い合わせる |
| 無効 | 内容が署名と一致しなくなった、署名が証明書と一致しない、またはファイルの一部が署名の対象外になっている | その文書を信用せず、原本を求める |
| 検証できませんでした | 署名データが破損している、またはツールが対応していないアルゴリズムが使われている | 証明書の詳細は引き続き表示される。Adobe Acrobat Reader で確認する |
確認すること、確認しないこと
確認すること: 各署名の対象となるバイト列が変更されていないこと。署名の値が署名者の公開鍵と一致すること（RSA、RSA-PSS、ECDSA、SM2）。RFC 3161 タイムスタンプ。ファイル内に署名の対象外になっているバイトがないか。
確認しないこと: 証明書が、お住まいの国や会社に信頼されているか、また失効していないか。ツールは、発行者と PDF に含まれる証明書チェーンを表示します。署名者を信頼するかどうかの判断に使うか、信頼リストと照合する Adobe Acrobat Reader でファイルを開いてください。
署名日時。「タイムスタンプで証明済み」と表示される時刻は、独立したタイムスタンプ局のものです。それがない場合の時刻は署名者自身のコンピューターのもので、どんな値にも設定できます。
よくある質問
「有効」と表示されれば、署名者は本人だと言えますか？
ファイルが改ざんされておらず、その証明書の秘密鍵で署名されたことを示すだけです。証明書そのものが信頼できるか（認められた認証局が発行し、失効していないか）の確認にはオンラインでの照会が必要なため、Adobe Acrobat Reader または発行元の検証サービスをご利用ください。
「デジタル署名がありません」と表示されますが、ページには署名が見えます。なぜですか？
手書き署名や印鑑をスキャンしたり貼り付けたりした画像は、ただの画像です。ファイルが変更されたかどうかを示せるのは、暗号技術によるデジタル署名だけです。
PDF はアップロードされますか？
いいえ。署名の確認はお使いのブラウザー内で行われます。
プライバシー
このツールはすべてブラウザ内で動作します。ファイルやテキストはお使いの端末上で処理され、当サイトのサーバーにアップロードされることはありません。