署名を検証
署名が実際に何を保証するのかを確認できます。何も変更されません。
ファイルがお使いのデバイスの外に出ることはありません確認するPDFをここにドロップ
何も変更されません。このレポートはドキュメントを読み取るだけです。
PDFの署名を検証する手順
この読み取り専用のレポートは、PDFにある各暗号署名のフィンガープリントを再計算し、ファイルに封印されているものと比べます。ファイルを変更することは、決してありません。
確認したいPDFをドロップする
ファイルをドラッグするか、クリックして選びます。解析は、すぐに、お使いのブラウザー内で実行されます。
各署名の判定を読む
「ドキュメントは無傷です」「署名後に変更されています」「判定できません」「署名された内容が変わっています」。各判定には、わかりやすい言葉による説明が付きます。
証明書の詳細を確認する
署名ごとに、署名者、発行者、有効期間、シリアル番号、使われたアルゴリズムが表示され、ファイルに含まれる証明書のチェーンも示されます。
あれば、タイムスタンプを確認する
RFC 3161のタイムスタンプがある場合、その日時と、署名との結び付きは、署名者が単に申告した日時とは別に示されます。
信頼と失効についての注記を読む
レポートの終わりに、2つの注意書きが、この検証でわからないことを説明します。数学的に示されていない赤色の警告が、表示されることはありません。
ブラウザーには、信頼できる認証局のストアがありません。そのため、VellumPDFは、証明書の発行者が認められたものかどうかも、その失効（CRL、OCSP）を確認することもできません。証明書が無効になるわけではありません。発行者の名前をご自身で確認するか、独自の一覧を適用するAcrobat Readerでドキュメントを開いてください。
よくある質問
署名されたPDFが、署名のあとで変更されたかどうかは、どうすればわかりますか？
ツールは、署名の対象となっているドキュメントの部分について、暗号のフィンガープリントを再計算し、署名自体に記録されているものと比べます。2つが一致すれば、署名された内容は、署名以降、変わっていません。異なっていれば、ドキュメントは、署名されたものと、もう正確には一致していません。
「署名後に変更されています」とは、何を意味しますか？
PDFは、既存の署名を壊さずに、あとから補うことができます。2つ目の署名、入力済みのフォーム項目、追加された注釈などです。これは、ファイルが、署名されたものとバイト単位で同一ではなくなったことを意味しますが、それだけで不正な操作を示すものではありません。元の署名は、最初に対象としていたドキュメントの部分については、有効なままです。
VellumPDFは、証明書が信頼できるかどうかを、なぜ教えてくれないのですか？
ブラウザーには、Acrobatやオペレーティングシステムのような、信頼のストアがないからです。そのため、VellumPDFは、証明書のチェーンを、認められた認証局の一覧に照らして検証できなかったことを示しますが、証明書が無効だとは、決して断言しません。表示された発行者の名前をご自身で確認するか、独自の信頼の一覧を適用するAcrobat Readerで、ドキュメントを開いてください。
ドキュメントは、検証のために、どこかに送られますか？
いいえ。署名の読み取り、フィンガープリントの計算、署名された範囲の確認といった検証のすべては、お使いのデバイスのブラウザー内で実行されます。ファイルがサーバーに送信されることは、決してありません。
PAdES署名と古いPKCS#7署名は何が違いますか？ RFC 3161のタイムスタンプは、何のためにありますか？
PAdES（ETSI.CAdES.detached）は、PDF向けに標準化された、現在の署名形式です。adbe.pkcs7.detachedは、古い形式で、古いドキュメントにはまだ現れますが、少しずつ使われなくなっています。RFC 3161のタイムスタンプは、ある場合には、署名がすでに存在していた日付の、独立した証明を与えます。署名したパソコンの時計ではなく、外部のタイムスタンプ局が発行したものです。
署名に「チェーンを検証できません」と表示されたら、どうすればよいですか？ どんなファイルを検証できますか？
「チェーンを検証できません」は、VellumPDFが、信頼できる認証局の一覧を参照しないことを意味するだけです。証明書を発行した認証局を確認できませんが、署名が偽物になるわけではありません。「発行者」に表示された名前を、期待していたものと照らし合わせるか、セカンドオピニオンとして、Acrobat Readerでファイルを開いてください。どのPDFも検証できます。パスワードで保護されたファイルでも、VellumPDFは、ロックを解除せずに署名を読み取ります。ただし、その場合、一部の表示が出ないことがあります。