PDF を開き、すべてのツール/PDF を保護/証明書による暗号化を選択します。
- Acrobat ユーザーガイド
- Acrobat の概要
- デスクトップ、モバイル、web から Acrobat にアクセス
- 新しい Acrobat エクスペリエンスについて
- Acrobat の新機能
- ショートカットキー
- システム要件
- Adobe Acrobat をダウンロード
- Acrobat のダウンロード | エンタープライズタームまたは VIP ライセンス版
- Windows 向け Acrobat 64 ビット版のダウンロード
- Adobe Acrobat Reader をインストールする | Windows
- Adobe Acrobat Reader をインストールする | Mac OS
- Acrobat および Reader のアップデートをインストールする
- Acrobat を最新バージョンにアップデート
- Acrobat 2020 のダウンロード
- リリースノート | Acrobat、Reader
- ワークスペース
- PDF の作成
- PDF の編集
- PDF のテキストの編集
- PDF の画像またはオブジェクトの編集
- PDF ページの回転、移動、削除、ページ番号の付け直し
- スキャンされた PDF の編集
- モバイルデバイスのカメラで撮影した文書内の写真の補正
- PDF の最適化
- PDF のプロパティとメタデータ
- PDF 内のリンクと添付ファイル
- PDF レイヤー
- PDF のサムネール画像としおり
- Web ページから変換された PDF
- プレゼンテーション用の PDF の設定
- PDF のアーティクル
- 地図情報 PDF
- PDF へのアクションおよびスクリプトの適用
- テキスト追加時にデフォルトのフォントを変更
- PDF からページを削除
- 署名された PDF の編集 | よくある質問
- スキャンと OCR
- フォーム
- ファイルの結合
- 共有、レビュー、およびコメント
- PDF の保存と書き出し
- セキュリティ
- PDF の拡張セキュリティ設定
- パスワードによる PDF の保護
- デジタル ID の管理
- 証明書による PDF の保護
- 保護された PDF を開く
- PDF 内の機密情報の削除
- PDF のセキュリティポリシーの設定
- PDF のセキュリティ方法の選択
- PDF を開くときのセキュリティ警告
- Adobe Experience Manager による PDF の保護
- PDF の保護ビュー機能
- Acrobat と PDF のセキュリティの概要
- セキュリティリスクとしての PDF の JavaScript
- セキュリティリスクとしての添付ファイル
- PDF のリンクの許可またはブロック
- セキュリティ保護された PDF の編集
- 電子サイン
- 印刷中
- アクセシビリティ、タグ、および折り返し
- 検索とインデックスの作成
- マルチメディアと 3D モデル
- 印刷工程ツール(Acrobat Pro)
- プリフライト(Acrobat Pro)
- カラーマネジメント
- トラブルシューティング
証明書によるセキュリティ
文書を暗号化し、デジタル署名を確認するには、証明書を使用します。 デジタル署名は、文書が署名者から届いたものであることを受信者に証明します。 暗号化は、意図する受信者だけが内容を表示できることを保証します。 証明書は、デジタル ID の公開鍵コンポーネントを保存します。
証明書を使用して PDF を保護する場合は、受信者を指定し、各受信者またはグループのファイルアクセスレベルを定義します。 例えば、1 つのグループにフォームへの署名と入力を許可し、別のグループにテキストの編集やページの削除を許可することができます。 信頼済み証明書の一覧、ディスク上のファイル、LDAP サーバー、または Windows 証明書ストアにある証明書を選択できます。後で文書を開くことができるように、必ず自分自身の証明書を受信者一覧に含めます。
可能であれば、サードパーティのデジタル ID による証明書を使用して文書を暗号化します。 証明書が紛失したり、盗まれたりした場合、発行元の認証機関は証明書を置き換えることができます。 Self-Sign デジタル ID を削除した場合は、その ID の証明書を使用して暗号化したすべての PDF にアクセスできなくなります。
証明書による PDF の暗号化
-
-
メッセージが表示されたら、「はい」を選択します。
-
証明書によるセキュリティの設定ダイアログで、暗号化する文書コンポーネントを選択します。
-
暗号化アルゴリズムメニューで暗号化のレートを選択し、「次へ」を選択します。
暗号化アルゴリズムとキーサイズはバージョンによって異なります。 文書を復号化して読むには、対応するバージョン(またはそれ以降)の Acrobat または Acrobat Reader を受信者が持っている必要があります。
「128-bit AES」を選択した場合は、文書を開くために Acrobat 7 以降または Acrobat Reader 7 以降が必要です。
「256-bit AES」を選択した場合は、文書を開くために Adobe Acrobat 9 以降または Adobe Reader 9 以降が必要です。
-
暗号化された PDF の受信者の一覧を作成します。 後で文書を開くことができるように、自分自身の証明書を受信者一覧に含めます。
ディレクトリサーバーまたは信頼済み証明書の一覧で ID を検索するには、「検索」を選択します。
証明書または信頼済み証明書が含まれるファイルを検索するには、「参照」を選択します。
文書の印刷および編集の権限を編集するには、一覧から受信者を選択し、「権限」を選択します。
-
「次へ」を選択して設定を確認してから、「[完了」を選択します。
受信者が PDF を開くと、そのユーザーに指定されているセキュリティ設定が適用されます。
暗号化設定の変更
-
PDF を開き、すべてのツール/PDF を保護/セキュリティプロパティを選択します。
-
「設定を変更」を選択します。
-
次のいずれかの操作を行って、「次へ」を選択します。
暗号化する文書コンポーネントを変更するには、そのオプションを選択します。
暗号化アルゴリズムを変更するには、メニューからアルゴリズムを選択します。
-
次のいずれかの操作を行います。
信頼済み証明書を確認するには、受信者を選択し、「詳細」を選択します。
受信者を削除するには、該当する受信者を選択し、「削除」を選択します。 自分の証明書を使用してファイルにアクセスしたいと場合は、自分の証明書だけを削除してください。
受信者の権限を変更するには、該当する受信者を選択し、「権限」を選択します。
-
「次へ」を選択し、「完了」を選択します。 「OK」を選択して文書のプロパティダイアログを閉じ、変更内容を適用します。
暗号化設定の削除
-
PDF を開き、すべてのツール/PDF を保護/この文書からセキュリティ設定を削除を選択します。
-
パスワードの入力を求められた場合は、権限パスワードを入力します。 権限パスワードがわからない場合は、PDF の作成者に問い合わせてください。
他のユーザーとの証明書の共有
業務の安全性を確保することを目的として証明書を活用している企業のほとんどが、関係者が検索を行って信頼済み証明書の一覧の件数を増やすことができるよう、ディレクトリサーバーに証明書を保管しています。
証明書を受け取った場合は、信頼済み証明書の一覧に追加することができます。 特定の証明書を使用して作成されたすべてのデジタル署名と証明済み文書を信頼するように信頼設定を設定できます。 また証明書は、Windows 証明書ストアなどの証明書ストアから読み込むこともできます。 1 つの証明書ストアには、通常、様々な認証機関から発行された証明書が格納されます。
サードパーティのセキュリティプロバイダーは、通常は独自の方法を使用して ID を検証します。 または、検証方法が Acrobat と統合されている場合もあります。 サードパーティのセキュリティプロバイダーを使用している場合は、そのサードパーティプロバイダーのドキュメントを参照してください。
他のユーザーからの証明書の取得
他のユーザーから受け取った証明書は、信頼済み証明書の一覧に保存されます。 この一覧はアドレス帳のようなもので、受信した文書に含まれるユーザーの署名を検証できます。
電子メールで送付された証明書の追加
連絡先から電子メールで送信された証明書が、読み込みおよび書き出し形式の添付ファイルとして表示されます。
-
電子メールの添付ファイルを開き、表示されるダイアログボックスの「連絡先の信頼を設定」を選択します。
-
連絡先を選択し、「読み込み」を選択します。
-
必要に応じてパスワードを入力し、「次へ」を選択します。 「OK」を選択して読み込みの詳細を表示し、「OK」をもう一度選択します。
-
場所を選択し、「次へ」を選択します。 「完了」を選択します。
-
「連絡先の信頼を設定」をもう一度選択して、連絡先が証明書に追加されたことを確認します。証明書を選択して、「詳細」および「信頼」の情報を表示します。
「信頼」で、目的のオプションを選択します。
デジタル署名を検証する必要がある場合のみ、「この証明書を信頼済みのルートとして使用」します。 証明書を信頼点にすると、その証明書(またはそのチェーンの任意の証明書)の確認による失効が防がれます。
セキュリティ上のリスクがあるアクションを許可するには、「証明済み文書」を選択し、許可するオプションを選択します。
ダイナミックコンテンツ
FLV ファイル、SWF ファイル、および外部リンクを含みます。
埋め込まれている特権の高い JavaScript
埋め込まれているスクリプトを信頼します。
特権が必要なシステム操作
ネットワーク、印刷、ファイルアクセスが含まれます。
PDF のデジタル署名からの証明書の追加
最初に証明書の発行者にメッセージダイジェストを確認することで、署名された PDF から信頼済み証明書に証明書を安全に追加できます。
-
署名を含む PDF を開きます。
-
署名パネルを開いて、署名を選択します。
-
オプションメニューの「署名のプロパティを表示」を選択し、「署名者の証明書を表示」を選択します。
-
Self-Sign 証明書の場合は、証明書の発行者に問い合わせて、「詳細」タブのメッセージダイジェストの値が正しいことを確認します。 この値が発行者の値に一致する場合にのみ証明書を信頼できます。
-
「信頼」タブを選択し、「信頼済み証明書に追加」を選択して、「OK」を選択します。
-
連絡先設定を読み込みダイアログボックスで、信頼オプションを指定し、「OK」を選択します。
Windows 証明書ストアを検索するための Acrobat の設定(Windows のみ)
-
環境設定/署名を選択します。 「検証」で、「詳細」をクリックします。
-
「Windows 統合」で目的のオプションを選択し、「OK」を 2 回クリックします。
Windows 証明書ストアからの証明書を信頼することはお勧めできません。
証明書のインポートウィザードを使用した証明書の読み込み(Windows のみ)
証明書の管理に Windows 証明書ストアを使用する場合は、Windows エクスプローラーのウィザードを使用して証明書を読み込むことができます。 証明書を読み込むには、証明書を含むファイルを識別し、ファイルの場所を決定します。
-
エクスプローラーで、証明書ファイルを右クリックし、「PFX のインストール」を選択します。
-
画面の指示に従って、Windows 証明書ストアに証明書を追加します。
-
証明書をインストールする前に証明書の検証を求めるメッセージが表示された場合は、MD5 および SHA1 ダイジェストの値(メッセージダイジェスト)を書きとめます。 証明書を信頼する前に、証明書の発行者に問い合わせて、値が正しいことを確認します。 「OK」を選択します。
証明書情報の検証
証明書ビューアダイアログボックスには、ユーザーの属性や証明書に関するその他の情報が表示されます。 他者の証明書を読み込む場合、証明書に記載されている情報と、署名者のメッセージダイジェストとを照らし合わせて確認することはよくあります (メッセージダイジェストとは、MD5 ダイジェストと SHA1 ダイジェストの値のことです)。 自分のデジタル ID ファイル、または読み込んだファイルの証明書情報を確認できます。
証明書の検証について詳しくは、Digital Signatures User Guide(PDF 形式)(www.adobe.com/go/learn_acr_security_jp)を参照してください。
証明書ビューアダイアログボックスには次の情報が表示されます。
証明書の有効期間
証明書の使用目的
シリアル番号や公開鍵の方法などの証明書データ
また、認証機関により証明書が失効になっていないかどうかを確認することもできます。 証明書は通常、ある社員が退職したり、何らかの方法でセキュリティが侵害されたりした場合に失効します。
自分の証明書の確認
-
環境設定/署名に移動します。 「ID と信頼済み証明書」で、「詳細」を選択します。
-
デジタル ID を選択し、「証明書の詳細」
を選択します。
連絡先の証明書に関する情報の確認
-
署名パネルウィンドウを選択し、署名を選択します。 オプションメニューの「署名のプロパティを表示」を選択します。
-
「署名者の証明書を表示」を選択して、証明書の詳細を確認します。
信頼済み証明書の削除
-
環境設定/署名に移動します。 「ID と信頼済み証明書」で、「詳細」を選択します。
-
証明書を選択し、「ID を削除」を選択します。