はじめる前に
アドビは、より直感的で新しい製品エクスペリエンスの提供を開始します。表示された画面が製品インターフェイスと一致していない場合は、現在の機能のヘルプを選択してください。
はじめる前に
アドビは、より直感的で新しい製品エクスペリエンスの提供を開始します。表示された画面が製品インターフェイスと一致していない場合は、現在の機能のヘルプを選択してください。
セキュリティに関する記事の完全なリストについては、Acrobat および PDF コンテンツのセキュリティの概要を参照してください。
文書を暗号化し、デジタル署名を確認するには、証明書を使用します。デジタル署名は、文書が署名者から届いたものであることを受信者に証明します。暗号化は、意図する受信者だけが内容を表示できることを保証します。証明書は、デジタル ID の公開鍵コンポーネントを保存します。デジタル ID について詳しくは、デジタル ID を参照してください。
証明書を使用して PDF を保護する場合は、受信者を指定し、各受信者またはグループのファイルアクセスレベルを定義します。例えば、1 つのグループにフォームへの署名と入力を許可し、別のグループにテキストの編集やページの削除を許可することができます。信頼済み証明書の一覧、ディスク上のファイル、LDAP サーバー、または Windows 証明書ストア(Windows のみ)にある証明書を選択できます。後で文書を開くことができるように、必ず自分自身の証明書を受信者一覧に含めます。
可能であれば、サードパーティのデジタル ID による証明書を使用して文書を暗号化します。証明書が紛失したり、盗まれたりした場合、発行元の認証機関は証明書を置き換えることができます。Self-Sign デジタル ID を削除した場合は、その ID の証明書を使用して暗号化したすべての PDF にアクセスできなくなります。
PDF を開き、すべてのツール/PDF を保護/証明書による暗号化を選択します。
メッセージが表示されたら、「はい」を選択します。
証明書によるセキュリティの設定ダイアログで、暗号化する文書コンポーネントを選択します。
暗号化アルゴリズムメニューで暗号化のレートを選択し、「次へ」を選択します。
暗号化アルゴリズムとキーサイズはバージョンによって異なります。文書を復号化して読むには、対応するバージョン(またはそれ以降)の Acrobat または Acrobat Reader を受信者が持っている必要があります。
「128-bit AES」を選択した場合は、文書を開くために Acrobat 7 以降または Acrobat Reader 7 以降が必要です。
「256-bit AES」を選択した場合は、文書を開くために Adobe Acrobat 9 以降または Adobe Reader 9 以降が必要です。
暗号化された PDF の受信者の一覧を作成します。後で文書を開くことができるように、必ず自分自身の証明書を受信者一覧に含めます。
ディレクトリサーバーまたは信頼済み証明書の一覧で ID を検索するには、「検索」をクリックします。
証明書または信頼済み証明書が含まれるファイルを検索するには、「参照」をクリックします。
文書の印刷および編集の権限を編集するには、一覧から受信者を選択し、「権限」をクリックします。
受信者が PDF を開くと、そのユーザーに指定されているセキュリティ設定が適用されます。
PDF を開き、すべてのツール/PDF を保護/セキュリティプロパティを選択します。
「設定を変更」を選択します。
次のいずれかの操作を行って、「次へ」を選択します。
暗号化する文書コンポーネントを変更するには、そのオプションを選択します。
暗号化アルゴリズムを変更するには、メニューからアルゴリズムを選択します。
信頼済み証明書を確認するには、受信者を選択し、「詳細」を選択します。
受信者を削除するには、該当する受信者を選択し、「削除」を選択します。自分の証明書を使用してファイルにアクセスしたいと場合は、自分の証明書だけを削除してください。
受信者の権限を変更するには、該当する受信者を選択し、「権限」を選択します。
「次へ」を選択し、「完了」を選択します。「OK」を選択して文書のプロパティダイアログを閉じ、変更内容を適用します。
PDF を開き、すべてのツール/PDF を保護/この文書からセキュリティ設定を削除を選択します。
業務の安全性を確保することを目的として証明書を活用している企業のほとんどが、関係者が検索を行って信頼済み証明書の一覧の件数を増やすことができるよう、ディレクトリサーバーに証明書を保管しています。
証明書を受け取った場合は、信頼済み証明書の一覧に追加することができます。特定の証明書を使用して作成されたすべてのデジタル署名と証明済み文書を信頼するように信頼設定を設定できます。また証明書は、Windows 証明書ストアなどの証明書ストアから読み込むこともできます。1 つの証明書ストアには、通常、様々な認証機関から発行された膨大な数の証明書が格納されます。
サードパーティのセキュリティプロバイダーは、通常は独自の方法を使用して ID を検証します。または、検証方法が Acrobat と統合されている場合もあります。サードパーティのセキュリティプロバイダーを使用している場合は、そのサードパーティプロバイダーのドキュメントを参照してください。
他のユーザーから受け取った証明書は、信頼済み証明書の一覧に保存されます。この一覧はアドレス帳のようなもので、受信した文書に含まれるユーザーの署名を検証できます。
連絡先から電子メールで送信された証明書が、読み込みおよび書き出し形式の添付ファイルとして表示されます。
電子メールの添付ファイルを開き、表示されるダイアログボックスの「連絡先の信頼を設定」を選択します。
連絡先を選択し、「読み込み」を選択します。
必要に応じてパスワードを入力し、「次へ」を選択します。「OK」を選択して読み込みの詳細を表示し、「OK」をもう一度選択します。
場所を選択し、「次へ」を選択します。「完了」を選択します。
「信頼」で、目的のオプションを選択します。
デジタル署名を検証する必要がある場合のみ、「この証明書を信頼済みのルートとして使用」します。証明書を信頼点にすると、その証明書(またはそのチェーンの任意の証明書)の確認による失効が防がれます。
セキュリティ上のリスクがあるアクションを許可するには、「証明済み文書」を選択し、許可するオプションを選択します。
ダイナミックコンテンツ
FLV ファイル、SWF ファイル、および外部リンクを含みます。
埋め込まれている特権の高い JavaScript
埋め込まれているスクリプトを信頼します。
特権が必要なシステム操作
ネットワーク、印刷、ファイルアクセスが含まれます。
最初に証明書の発行者にメッセージダイジェストを確認することで、署名された PDF から信頼済み証明書に証明書を安全に追加できます。
オプションメニューの「署名のプロパティを表示」を選択し、「署名者の証明書を表示」を選択します。
「信頼」タブを選択し、「信頼済み証明書に追加」を選択して、「OK」を選択します。
連絡先設定を読み込みダイアログボックスで、信頼オプションを指定し、「OK」を選択します。
Windows 証明書ストアからの証明書を信頼することはお勧めできません。
証明書の管理に Windows 証明書ストアを使用する場合は、Windows エクスプローラーのウィザードを使用して証明書を読み込むことができます。証明書を読み込むには、証明書を含むファイルを識別し、ファイルの場所を決定します。
証明書をインストールする前に証明書の検証を求めるメッセージが表示された場合は、MD5 および SHA1 ダイジェストの値(メッセージダイジェスト)を書きとめます。証明書を信頼する前に、証明書の発行者に問い合わせて、値が正しいことを確認します。「OK」を選択します。
証明書ビューアダイアログボックスには、ユーザーの属性や証明書に関するその他の情報が表示されます。他者の証明書を読み込む場合、証明書に記載されている情報と、署名者のメッセージダイジェストとを照らし合わせて確認することはよくあります(メッセージダイジェストとは、MD5 ダイジェストと SHA1 ダイジェストの値のことです)。自分のデジタル ID ファイル、または読み込んだファイルの証明書情報を確認できます。
証明書の検証について詳しくは、Digital Signatures User Guide(PDF 形式)(www.adobe.com/go/learn_acr_security_jp)を参照してください。
証明書ビューアダイアログボックスには次の情報が表示されます。
証明書の有効期間
証明書の使用目的
シリアル番号や公開鍵の方法などの証明書データ
また、認証機関により証明書が失効になっていないかどうかを確認することもできます。証明書は通常、ある社員が退職したり、何らかの方法でセキュリティが侵害されたりした場合に失効します。
環境設定/署名に移動します。「ID と信頼済み証明書」で、「詳細」を選択します。
デジタル ID を選択し、「証明書の詳細」 を選択します。
署名パネルウィンドウを選択し、署名を選択します。オプションメニューの「署名のプロパティを表示」を選択します。
環境設定/署名に移動します。「ID と信頼済み証明書」で、「詳細」を選択します。
証明書を選択し、「ID を削除」を選択します。