証明書で署名
秘密鍵がデバイスの外に出ることはありません。高度電子署名であり、適格電子署名ではありません。
ファイルがお使いのデバイスの外に出ることはありません署名するPDFをここにドラッグ
またはクリックしてファイルを選択
証明書でPDFに署名する手順
このツールは、ご自身の.p12証明書を使って、PAdES形式の高度電子署名を作成します。秘密鍵は、最初から最後まで、お使いのデバイスの中にとどまります。
署名するPDFをドロップする
ファイルをドラッグするか、クリックして選びます。すでに署名のあるドキュメントは拒否されます。2つ目の署名は、1つ目を無効にしてしまうためです。
証明書のファイルとそのパスワードを選ぶ
.p12または.pfxファイルとパスワードは、ページ内で読み取られ、送信されることは決してありません。「証明書を開く」をクリックすると、そこに含まれる身元を確認できます。
署名の詳細を入力する
表示名、理由、場所、連絡先は任意で、署名を表示する場合に、枠の中に表示されます。
見た目と位置を選ぶ
表示する署名は、ページのプレビュー上でクリックして配置します。非表示の署名は、何も表示せずに、ドキュメントを封印します。手書きのイニシャルを、枠に加えることもできます。
必要なら、タイムスタンプを有効にする
既定ではオフで、署名の32バイトのフィンガープリントだけが、外部のタイムスタンプ局に渡されます。ドキュメントが渡されることは、決してありません。
「署名してダウンロード」をクリックする
VellumPDFが、署名を作成してPDFに組み込み、結果をダウンロードできるようにします。
この署名は、高度電子署名であり、適格電子署名ではありません。スイスの電子署名法(ZertES)やeIDAS規則でいう適格電子署名には、安全なデバイス上の適格証明書が必要で、その価値はありません。社内での利用や、方式の定めのない契約には適していますが、書面が要求される行為には適しません。
よくある質問
ご自身の証明書による署名は、適格電子署名ですか?
いいえ。ご自身の証明書(.p12ファイル)で署名すると、高度電子署名ができますが、スイスの電子署名法(ZertES)やEUのeIDAS規則でいう適格電子署名にはなりません。適格署名には、安全な媒体(ICカード、HSM)に保管された適格証明書、または適格なトラストサービスが必要で、ブラウザーが.p12ファイルからそれを作ることはできません。この署名は、社内文書、通信文、特定の方式を求められない契約には使えますが、スイス法で書面が要求される行為には使えません。
スイスでは、署名用の証明書を、どこで入手できますか?
スイスの複数の事業者が、証明書を発行しています。SwissSign、QuoVadis、またはSwisscomのAll-in Signing Serviceです。法律事務所や会計事務所は、自社の内部の認証局が発行した証明書を使うこともでき、たいていはIT部門が導入します。いずれの場合も、.p12ファイルの形で入手した証明書は、仕組みの上、適格ではない証明書です。
PDFファイルや証明書は、サーバーに送られますか?
いいえ。PDF、.p12ファイル、そのパスワードは、WebCryptoを使って、お使いのデバイスのブラウザー内で、すべて処理されます。秘密鍵もパスワードも、ページの外に出ず、署名が作成されたあとは、メモリから消去されます。唯一の例外は、任意で、既定ではオフのタイムスタンプです。有効にすると、署名(ドキュメントではありません)の32バイトのフィンガープリント(SHA-256)が、vellumpdf.ch経由でタイムスタンプ局に送られ、署名付きの日付の証明が返されます。このサービスが応答しなくても、署名はタイムスタンプなしで作成され、そのことが知らされます。
Acrobatに「署名の有効性は不明です」と表示されるのは、なぜですか?
Acrobatが信頼するのは、自身の一覧(Adobe Approved Trust List)にある認証局だけだからです。自己署名の証明書や、貴社が発行した、あるいはこの一覧にない認証局が発行した証明書は、そこにありません。署名が無効だという意味ではありません。暗号は検証されていて、認識されないのは、発行者の身元だけです。受け取る側が、あなたの証明書を、自分の信頼の一覧に加えれば、署名は有効と表示されます。
すでに署名されたPDFに、2つ目の署名を加えられますか?
いいえ。このバージョンのツールでは、できません。PDFにすでに署名がある場合、VellumPDFは、1つ目の署名を無効にしてしまうファイルを作る代わりに、再び署名することを拒みます。署名済みのドキュメントに署名を追加するには、ファイルの増分更新が必要ですが、このバージョンは、その操作を行いません。
署名のあとで、どうやって署名を検証しますか?
VellumPDFの「署名を検証」ツール、またはAcrobat Readerの署名パネルを使います。タイムスタンプを有効にしていれば、追加の証明があります。署名したパソコンの時計に左右されない、署名がすでに存在していた日付です。