PDFの電子署名を確認する方法｜「署名に問題があります」の原因と対処

まずPDFの電子署名を確認する方法（Acrobat Reader での手順）

電子署名の確認は、ブラウザのPDFビューアやスマホの標準アプリではなく、Adobe Acrobat Reader などの署名検証に対応したソフトで行うのが基本です。ブラウザの簡易ビューアは署名情報を表示しないことが多く、「署名が見当たらない＝無効」と誤解する原因になります。まずはPCにダウンロードしてから、Acrobat Reader で開いてください。

開くと、画面上部に青または黄色の帯が表示されます。ここが「署名済みであり、すべての署名が有効です」となっていれば、その環境では検証が通っている状態です。「少なくとも1つの署名に問題があります」「無効な署名があります」と出る場合は、次のステップで中身を見ていきます。

左側のツールバーから署名パネル（万年筆のようなアイコン、または上部の「署名パネル」ボタン）を開くと、署名した名義・署名日時・タイムスタンプの有無が一覧で出ます。署名を右クリックして「署名のプロパティを表示」を選び、さらに「署名者の証明書を表示」に進むと、発行元（認証局）や有効期間、信頼の状態まで確認できます。ここまで見れば、誰の名義で、いつ、どの認証局の証明書で署名されたのかが把握できます。

「少なくとも1つの署名に問題があります」と出るときに見る順番

この表示が出たら、次の順に切り分けると原因にたどり着きやすくなります。①署名パネルで「文書は署名後に変更されていない」と書かれているか、②署名者の証明書が「信頼されていない」となっていないか、③失効情報（CRL／OCSP）の確認ができなかった旨のメッセージが出ていないか、④署名日時にタイムスタンプが付いているか。①が問題なければ、改ざんが疑われる状況ではなく、検証環境側の話である可能性が高くなります。

もっとも多いのが②の「ルート証明書が信頼済みリストに入っていない」ケースです。Acrobat は、アドビが管理する信頼済み証明書リスト（AATL など）に基づいて自動で判定しますが、社内発行の証明書や、リストに含まれない認証局の証明書だと「不明」と表示されます。この場合、表示上は問題ありでも、署名そのものが失われているわけではありません。

次に多いのが③です。証明書が失効していないかを確認するため、Acrobat は認証局のサーバーへ問い合わせます。社内プロキシやファイアウォール、オフライン環境ではこの通信が通らず、「失効情報を取得できませんでした」という理由で黄色い帯が出ます。別のネットワーク（自宅回線やモバイル回線）で同じPDFを開き直すと表示が変わることがあり、切り分けに使えます。

ルート証明書・CRLまわりの設定で試せること

Acrobat Reader の環境設定には「署名」の項目があり、その中の「検証」で、失効情報の確認方法やタイムスタンプの扱いを設定できます。また「信頼済み証明書」の管理画面では、アドビの信頼リストを自動更新する設定のオン・オフを切り替えられます。リストが古いまま更新されていないと、新しい認証局の証明書を判定できないことがあるため、更新設定を確認してから再度開き直してみてください。

社内の認証局や取引先独自の証明書で署名されている場合は、署名のプロパティから証明書を表示し、「信頼」タブで信頼済みに追加する方法があります。ただしこれは「この証明書を自分の環境で信頼する」という設定であり、誰の証明書でも追加してよいものではありません。発行元が確認できない証明書を安易に信頼済みにするのは避け、発行元の情報を相手方に確認してから判断してください。

失効情報の取得ができない環境では、通信を管理している情報システム担当に、認証局のドメインへのアクセス可否を確認するのが近道です。ひとり社長で管理者が自分しかいない場合は、いったん別回線で開いて表示が変わるかを見て、変わるならネットワーク側の問題として整理しておくと、後から見返したときに迷いません。

クラウドサインなど立会人型サービスの署名はどう見るか

クラウドサインをはじめとする立会人型（事業者署名型）の電子契約サービスでは、当事者個人の証明書ではなく、サービス事業者名義の電子署名とタイムスタンプが付与される形が一般的です。そのため Acrobat で署名者名を見ると、契約当事者ではなく事業者名が表示されます。これは仕様であり、契約当事者の意思確認はサービス側のログ（誰がいつどのメールアドレスで合意したか）で担保される設計です。

締結済みPDFの左下には、書類を特定するための文字列（書類ID）が印字される作りになっていることがあります。この文字列は、サービスから発行される合意締結証明書や送受信の記録と突き合わせるための手がかりになります。「左下の文字は何か」と聞かれたら、書類を一意に識別するためのIDだと理解しておくとよいでしょう。

クラウドサイン利用時に「少なくとも1つの署名に問題があります」「無効な署名があります」と出る場合も、原因の切り分けは前章と同じです。まずは文書が署名後に変更されていないかを見て、次にルート証明書の信頼状態と失効情報の取得可否を確認します。それでも解消しない場合は、送信元に元データの再送を依頼するか、各サービスの公式ヘルプおよびサポート窓口に、表示されたメッセージの全文を添えて問い合わせてください。

「電子署名されたPDFが編集できない」は正常な挙動

電子署名とタイムスタンプが付いたPDFは、内容が変わっていないことを示すために、以後の変更を制限する設定になっていることがあります。注釈を足そうとしても操作できない、フォームに入力できない、といった状態は、壊れているのではなく設計どおりの動きであることが多いです。

どうしても書き込みが必要な場合は、署名済みPDFを原本として保管したうえで、別途コピーや控えを作って作業するのが安全です。署名済みファイルそのものを加工すると、署名が「文書は署名後に変更されています」という状態になり、原本としての説明が難しくなります。

保存のルールについては、電子取引データの扱いを定めた電子帳簿保存法などの考え方が関係します。ファイル名の付け方や検索できる形での保存方法には要件があるため、詳細は国税庁の公表資料を確認し、自社の運用に落とすときは顧問税理士に相談すると整理が早くなります。

社内で迷わないための確認手順テンプレート

契約PDFを受け取ったら、①Acrobat Reader で開く、②署名パネルで署名者・日時・タイムスタンプを確認、③帯の表示をスクリーンショットで残す、④問題表示が出たら原因（信頼／失効情報／変更の有無）を切り分ける、という流れを社内の手順として決めておくと、担当者が替わっても同じ判断ができます。

相手方に確認を依頼するときは、「開けません」ではなく、表示されたメッセージの全文と、署名のプロパティに出ている発行元・有効期間を添えると、やり取りの往復が減ります。自社のネットワーク側が原因のときも、その情報があれば相手方に切り分けてもらいやすくなります。

なお、電子署名が有効に見えるかどうかと、その契約が法的にどう評価されるかは別の論点です。締結方法や証跡の残し方に不安がある場合、また相手方から署名の有効性を争われそうな場合は、契約実務に詳しい弁護士に相談し、自社の締結フローを一度確認してもらうことをおすすめします。

よくある質問