PDFへの電子署名

PDFへ署名は、手書き、入力、またはアップロードした署名の画像をページに配置するもので、見た目だけのものです。このツールは、X.509証明書を使って暗号化されたPKCS#7署名を適用するため、PDFリーダーが署名者を確認し、あとから加えられた変更を検出できます。同時に、目に見える署名ブロックを表示することもできます。

はい。証明書と秘密鍵の両方を含む.pemファイルを1つアップロードしてください。暗号化された秘密鍵も使え、その場合は「証明書のパスワード」欄に鍵のパスワードを入力します。証明書と鍵が別々のPEMファイルになっている場合は、先に1つのファイルにまとめてください。

多くの場合は必要です。署名ライブラリは、証明書の「Authority Information Access」拡張にあるURLから発行者の証明書チェーンを取得し、それらのサーバーに接続できない場合、チェーンの検証が必要な証明書では署名に失敗します。PDFや秘密鍵がそれらのリクエストに含まれることはなく、取得されるのは証明書のURLだけです。

リーダーが、証明書をたどって信頼するルートまで到達できないためです。自己署名証明書では想定どおりの動作で、テストには問題ありませんが、常に警告が表示されます。他の人が信頼する必要のある文書には、PDFリーダーが信頼する認証局が発行した証明書を使ってください。

いいえ。目に見えるブロックを有効にしてもしなくても、暗号化された署名は埋め込まれます。ページにスタンプを表示したい場合は「目に見える署名」をオンにして、最初、最後、すべて、または特定のページを選び、位置とサイズをポイントで設定して、PNG、JPG、WebPの画像かテキスト1行を追加してください。どちらもない場合は、証明書の共通名と現在の日付が書き込まれます。

署名自体に保存される任意のメタデータです。「理由」には「承認済み」や「確認済み」など署名した理由、「場所」には署名した場所、「連絡先」には連絡方法を記録します。PDFリーダーでは、署名パネルに表示されます。

ファイルは開いたり編集したりできますが、署名後に加えた変更はすべて整合性チェックに引っかかり、リーダーに文書が変更されたと報告されます。固定しておきたいフォームフィールドや注釈がPDFにある場合は、署名の後ではなく前に、PDFの平坦化にかけてください。

署名済みのファイルを署名の検証で開きます。すべての署名が一覧表示され、署名者と発行者、証明書の有効期間が表示され、署名後にバイトデータが変更されていないかが確認できます。そこでCA証明書を読み込んで、信頼チェーンを検証することもできます。