【PDF】PDFを開くと「少なくとも1つの署名に問題があります」と警告が出る原因と、信頼済み証明書の追加手順

PDFファイルを開くと「少なくとも1つの署名に問題があります」という警告が表示され、困惑した経験はありませんか。この警告は、PDFに付与された電子署名の信頼性をAcrobat Readerが確認できないために発生します。この記事では、この警告が表示される原因を詳しく解説し、Acrobat Readerで信頼済み証明書を追加する具体的な手順を説明します。警告を解消し、PDFを安心して閲覧できるようになります。

Acrobat Readerで署名警告が表示される仕組み

PDFに付与される電子署名は、文書の作成者と内容の完全性を保証する大切な機能です。この署名は、作成者の身元を証明するデジタル証明書と一対になっています。Acrobat Readerは、PDFを開く際にこのデジタル証明書を検証し、その信頼性を判断します。

「少なくとも1つの署名に問題があります」という警告は、Acrobat Readerが署名者のデジタル証明書を信頼できない場合に表示されます。これは、証明書がAcrobat Readerの信頼済みリストに登録されていない、証明書が失効している、またはPDFが署名後に改ざんされているなど、複数の原因が考えられます。特に、外部から受け取ったPDFでは、署名者の証明書がご自身のAcrobat Readerに登録されていないことが主な原因です。

Acrobat Readerが証明書を信頼できないと判断すると、セキュリティ上の理由から警告を発します。これにより、ユーザーは文書の信頼性を慎重に確認できます。しかし、信頼できる相手からのPDFであれば、手動で証明書を信頼済みリストに追加することで、警告を解消できます。

Acrobat Readerで信頼済み証明書を追加する手順

Acrobat Readerで電子署名の警告を解消するには、署名者のデジタル証明書を信頼済みリストに追加する必要があります。以下の手順で設定を進めてください。

1. PDFファイルを開く
   警告が表示されている.pdfファイルをAcrobat Readerで開きます。
2. 署名パネルを表示する
   Acrobat Readerの左側に表示される「署名パネル」ボタンをクリックします。署名パネルは、通常ペンのアイコンで表示されます。
3. 署名の詳細を確認する
   署名パネル内に表示される署名の一覧から、警告が表示されている署名を選択します。その署名を右クリックし、「署名のプロパティを表示」をクリックします。
4. 証明書の詳細を表示する
   「署名のプロパティ」ダイアログボックスが開きます。「証明書を表示」ボタンをクリックします。
5. 信頼済みリストに追加を開始する
   「証明書ビューア」ダイアログボックスが開きます。「信頼」タブを選択し、「信頼設定に追加」ボタンをクリックします。
6. 信頼設定を確認する
   「連絡先の信頼設定をインポート」ダイアログボックスが表示されます。「OK」をクリックして次に進みます。
7. 証明書を信頼する
   「証明書の信頼設定を編集」ダイアログボックスが表示されます。「この証明書を信頼済みIDとして使用」のチェックボックスをオンにします。
8. 信頼の用途を設定する
   「署名された文書またはデータ」の下にある「検証済み書類」のチェックボックスがオンになっていることを確認します。必要に応じて「埋め込み高権限JavaScript」や「埋め込み特権操作」もオンにできますが、セキュリティを考慮し慎重に選択してください。通常は「検証済み書類」のみで十分です。
9. 設定を保存して閉じる
   「OK」を数回クリックして、すべてのダイアログボックスを閉じます。
10. 署名を再検証する
    署名パネルに戻り、警告が表示されていた署名を右クリックします。「署名を検証」をクリックします。証明書が正しく信頼済みリストに追加されていれば、警告が緑色のチェックマークに変わり、「署名が有効です」と表示されます。

署名検証ができない場合の確認ポイントと対処法

信頼済み証明書を追加しても署名検証ができない場合や、別の警告が表示される場合は、以下の点を確認してください。

証明書がそもそも見つからない場合

署名パネルに署名自体が表示されない、または署名プロパティから証明書情報が得られないことがあります。これはPDFの署名情報が破損しているか、署名が正しく付与されていない可能性を示します。

1. PDFの再取得を検討する
   元の送信者に連絡し、署名が正しく付与された新しいPDFファイルを再送してもらうよう依頼してください。
2. Acrobat Readerの更新を確認する
   Acrobat Readerのバージョンが古い場合、新しい署名形式に対応できないことがあります。最新版に更新してみてください。

証明書が失効している・期限切れの場合

証明書には有効期限があります。期限が切れている、または証明書が発行元によって失効させられている場合、たとえ信頼済みリストに追加しても警告は消えません。この警告は正当なものです。

1. 署名者に再署名を依頼する
   署名者に有効な新しいデジタル証明書でPDFに再署名してもらう必要があります。
2. 警告を理解して閲覧する
   内容が信頼できると判断できる場合は、警告が表示されたままでもPDFを閲覧できます。ただし、法的な有効性については注意が必要です。

PDFの内容が変更されている場合

電子署名は、PDFが署名された時点から内容が改ざんされていないことを保証するものです。もし署名後にPDFの内容が変更された場合、Acrobat Readerは改ざんを検知し、署名が無効であるという警告を発します。

1. オリジナルのPDFと照合する
   改ざんの疑いがある場合は、信頼できるソースからオリジナルのPDFを再取得し、比較してください。
2. 改ざんされたPDFの利用を避ける
   署名が無効と判断されたPDFは、内容が信頼できない可能性があるため、利用を避けるべきです。

Acrobat ReaderとEdgeの署名検証機能の比較

PDFの電子署名検証機能は、Acrobat Readerだけでなく、Edgeなどのブラウザでも提供されています。それぞれの署名検証の挙動には違いがあります。

まとめ

PDFを開いた際に表示される「少なくとも1つの署名に問題があります」という警告は、電子署名の信頼性をAcrobat Readerが確認できないために発生します。この記事で解説した、署名者のデジタル証明書を信頼済みリストに追加する手順を実行することで、この警告を解消し、PDFを安心して閲覧できます。もし警告が解消されない場合は、証明書の有効期限やPDFの改ざんの有無を確認してください。Acrobat Readerの信頼設定を適切に活用し、PDFのセキュリティと利便性を高めましょう。