証明書ベースの署名

証明書ベースの署名は、従来の手書き署名と同じように、文書に署名した個人を識別するものです。手書き署名とは異なり、証明書ベースの署名には署名者に固有の情報が暗号化されて格納されているので、偽造することは困難です。署名者は最初に文書に署名した後にそれが変更されたかどうかを簡単に確認し、受信者に知らせることができます。

証明書ベースの署名を使用して文書に署名するには、デジタル ID を取得するか、Acrobat または Acrobat Reader で Self-Sign デジタル ID を作成する必要があります。デジタル ID には、秘密鍵と証明書（および公開鍵とその他の情報）が含まれます。秘密鍵は証明書ベースの署名を作成するために使用されます。証明書は署名された文書に自動的に適用される資格情報です。受信者が文書を開くときに署名が確認されます。

証明書ベースの署名を適用すると、Acrobat はハッシュアルゴリズムを使用してメッセージダイジェストを生成し、署名者の秘密鍵を使用し それを暗号化します。Acrobat は、この暗号化されたメッセージダイジェストを、証明書の詳細、署名の画像、および署名時点での文書バージョンと共に、PDF に埋め込みます。

証明書ベースの署名を PDF に追加する手順

証明書を使用ツールでは、2 つの種類の証明書ベースの署名を適用できます。「デジタル署名」オプションを使用して、文書の内容を証明したり、文書を承認したりできます。

証明書を使用してデジタル署名すると、その署名は承認署名と見なされます。

「証明」オプションは、「デジタル署名」よりも高度な文書制御を提供します。証明が必要な文書の場合、他のユーザーが署名する前に文書を証明する必要があります。文書が既に署名されている場合、「証明」オプションは無効になっています。文書を証明する際に、他のユーザーが行うことができる変更の種類を制御できます。署名を表示または非表示にして証明を行うことができます。

「証明」または「デジタル署名」オプションを使用して行った署名は、欧州電気通信標準化機構（ETSI：European Telecommunications Standards Institute）によって規定されたデータ保護標準に準拠しています。また、両方の署名タイプは PDF 高度電子サイン（PAdES: PDF Advanced Electronic Signature）標準にも準拠しています。Acrobat および Acrobat Reader は、デフォルトの署名形式を CAdES 形式に変更するオプションを提供しています。このオプションは、PAdES 標準の Part 3 に準拠しています。タイムスタンプ機能および署名の長期検証のネイティブサポート（Acrobat 9.1 以降）は、PAdES 標準の Part 4 に準拠しています。デフォルトの署名形式は、適切に設定される場合、PAdES 標準の Part 2 に準拠しています。環境設定ダイアログボックスの署名パネルで、デフォルトの署名方法または署名形式を変更できます。「作成と表示方法」で、「詳細」をクリックします。

証明書ベースの署名の設定

あらかじめ次の準備をしておくことによって、署名プロセスを円滑に進め、最良の結果を得ることができます。

• 自分の組織からデジタル ID を入手するか、デジタル ID を購入するか（セキュリティパートナーについては Adobe web サイトを参照）、または Self-Sign ID を作成します。Self-Sign デジタル ID の作成を参照してください。デジタル ID がない場合、証明書ベースの署名を適用することはできません。
  

• デフォルトの署名方法を設定します。

• 証明書ベースの署名の表示方法を作成します。（署名の表示方法の作成を参照してください）。

• 文書プレビューモードを使用して、文書の外観を変更したり、不適切な文書に誤って署名させてしまう可能性のあるダイナミックコンテンツを無効にします。文書プレビューモードの使用について詳しくは、文書プレビューモードでのログインを参照してください。

• 署名する前に文書のすべてのページをレビューします。文書の複数のページに署名フィールドが含まれている場合があります。

• 署名アプリケーションを設定します。作成者と署名者の両方がアプリケーション環境を設定する必要があります（署名の環境設定を参照してください）。
  企業における設定オプションの完全なリストについて詳しくは、「デジタル署名ガイド」を参照してください。

• 署名の種類を選択します。承認および証明用署名について認識し、文書に署名するために選択すべき種類を判断します。（署名の種類を参照してください。）

署名の環境設定

署名ワークフローの環境設定で、署名ダイアログボックスが開いたときに表示および実行する内容を制御します。特定のアクションの許可、データフィールドの表示と非表示、署名プロセスに影響を及ぼすコンテンツの変更を許可することができます。署名の環境設定を設定すると、署名している内容を表示する機能に影響を与える場合があります。使用可能な署名の環境設定について詳しくは、『デジタル署名ガイド』の「署名ワークフローの環境設定」を参照してください。

シード値を使用した署名ワークフローのカスタマイズ

シード値は、ユーザーが文書の署名時に実行できる選択肢を指定するための追加コントロールを提供します。未署名の PDF 内の署名フィールドにシード値を適用すると、作成者はオプションのカスタマイズやタスクの自動化を行うことができます。証明書やタイムスタンプサーバーなどの署名の必須項目を指定することもできます。シード値を使用した署名のカスタマイズについて詳しくは、『デジタル署名ガイド』を参照してください。

証明書ベースの署名の表示方法の作成

環境設定ダイアログボックスの署名パネルでオプションを選択することで、証明書ベースの署名の表示方法を設定します。例えば、手書き署名、会社のロゴ、写真などの画像を含めることができます。また、それぞれの目的によって様々な署名を作成できます。それらの詳細度を上げることもできます。

署名には、署名の理由、連絡先情報など、他のユーザーが 署名 を検証するための情報を含めることもできます。

ローミング ID アカウントの設定

ローミング ID は、サーバーに保存され、利用者がアクセス可能なデジタル ID です。ローミングデジタル ID を提供する組織からローミング ID とアカウントにアクセスするには、インターネット接続が必要です。

ローミング ID が追加されると、署名または暗号化用に使用できます。ローミング ID を使用する操作を行うときには、認証アサーションが期限切れでなければ、自動的にローミング ID サーバーにログオンします。

PKCS#12 モジュールおよびトークン

用途に応じて複数のデジタル ID を使い分けることができます。例えば、異なる立場で文書に署名する場合や、異なる証明方法を使用する場合です。通常、デジタル ID はパスワードで保護されています。コンピューター上には PKCS #12 形式のファイルで保存できます。また、デジタル ID はスマートカード、ハードウェアトークン、または Windows 証明書ストアに保存できます。ローミング ID はサーバーに保存可能です。Acrobat には、様々な場所からデジタル ID にアクセスできるデフォルトの署名ハンドラーが含まれています。デジタル ID を使用するには、Acrobat でデジタル ID を登録しておきます。

ディレクトリサーバーへの証明書の格納

ディレクトリサーバーは、組織内の集中管理された証明書のレポジトリとして広く使用されています。証明書による暗号化を使用している企業では、ディレクトリサーバーはユーザーの証明書を格納する場所として最適です。ディレクトリサーバーは、Lightweight Directory Access Protocol（LDAP）サーバーなどのネットワークサーバー上で特定の証明書を検索できます。検索した証明書は、信頼済み証明書の一覧に追加できます。信頼済み証明書の一覧に追加しておくと、再検索する必要がありません。また、信頼済み証明書を保存する領域を構築することにより、ワークグループ内のメンバーが暗号化に関連する処理をスムーズに進めることができます。

ディレクトリサーバーの詳細については『デジタル署名ガイド』を参照してください。

ディレクトリサーバーの設定の読み込み（Windows のみ）

ディレクトリサーバーの設定は、セキュリティの読み込み / 書き出し方法またはセキュリティ設定ファイルを使用して取り込みます。セキュリティの読み込み / 書き出し方法を使用してファイルの設定を取り込む前に、ファイルプロバイダーを信頼していることを確認してから開いてください。

ディレクトリサーバーの設定の書き出し（Windows のみ）

セキュリティ設定を書き出すことをお勧めしますが、ディレクトリ設定を読み込み / 書き出し方法ファイルとして書き出すこともできます。別のコンピューター上でディレクトリサーバーを設定するには、 ファイルを使用します。

証明書ベースの署名へのタイムスタンプの追加

文書に署名した日時を証明書ベースの署名の一部として含めることができます。タイムスタンプがタイムスタンプ機関の信頼済み証明書に関連付けられてい場合、タイムスタンプを容易に検証できます。タイムスタンプにより、文書の署名日時を確定できるので、署名の信頼性が向上します。サードパーティのタイムスタンプ機関または自分のデジタル ID の発行元の認証機関からタイムスタンプを取得することができます。

タイムスタンプは、署名フィールドと署名のプロパティダイアログボックスに表示されます。タイムスタンプサーバーを設定している場合は、署名のプロパティダイアログボックスの「日付 / 時刻」タブにタイムスタンプが表示されます。タイムスタンプサーバーを設定していない場合、署名フィールドには、署名した時点のコンピューターの現地時刻が表示されます。

タイムスタンプサーバーの設定

タイムスタンプサーバーを設定するには、管理者またはセキュリティ設定ファイルから取得可能なサーバー名と URL が必要です。

セキュリティ設定ファイルを使用する場合は、それをインストールします（以下のサーバーの設定手順は不要です）。信頼できるソースからセキュリティ設定ファイルを取得していることを確認します。インストールする前にシステム管理者または IT 部門に再確認してください。

タイムスタンプサーバーをデフォルトとして設定

タイムスタンプサーバーをタイムスタンプ署名に使用できるようにするには、タイムスタンプサーバーをデフォルトサーバーとして設定します。

Adobe LiveCycle Rights Management（ALCRM）サーバー

Adobe LiveCycle Rights Management（ALCRM）サーバーにより、文書へのアクセスを制限する集中ポリシーを定義できます。これらのポリシーは ALCRM サーバーに保存されます。これらのポリシーを使用するにはサーバーにアクセスする必要があります。

ALCRM サーバーは文書内にユーザーアクセス情報を埋め込みます。したがって、ALCRM ポリシーで文書の受信者を指定します。または、ALCRM サーバーが LDAP ディレクトリから受信者のリストを取得できるようにします。

ALCRM サーバーを使用して、開く、編集、印刷などの別個の文書タスクの権限を設定します。ALCRM サーバー上で文書監査ポリシーを定義することもできます。