PDF署名を検証

署名が対象としているバイト列が、署名されたときのバイト列と同じであることです。署名には、署名した瞬間のファイルの指紋が入っています。この機能はその指紋を計算し直して突き合わせます。一致すれば、それ以降だれも一語も、一つの数字も、一ページも変えていません。一致しなければ署名後に何かが変わっており、二つの形のどちらかを伝えます。内容が編集されたか、末尾に内容が追加されたかです。

どちらもです。別々の問いに答えているからです。「有効」とは数学が通っているということ。署名はたしかにファイル内の証明書に対応する秘密鍵で作られ、文書もそれと合致します。「未確認」とは、その証明書が名乗っている人物のものだとは言えない、ということです。それを確かめるには OS が信頼している認証局の一覧が必要で、ブラウザーのページはそれを読むことを許されていません。Acrobat にはその確認ができますが、これにはできません。だから推測せずそう述べます。

必ずしもそうではありませんし、この違いは理解しておく価値があります。自己署名とは、署名した人が認証局から買わずに自分で証明書を発行したということです。改ざん検知は完全に働きます。ファイルが変わっていないことは確かめられます。確かめられないのは誰が作ったかで、どんな名前の証明書でも誰にでも作れるからです。自己署名の署名は封筒の封蝋のようなものと考えてください。封が開けられていないことは分かりますが、誰が封をしたかは分かりません。

署名対象の範囲の終わりより後ろにバイト列があるからです。PDF で署名後に文書が拡張されるのはまさにこの形で、誰かがページや入力内容、その他の変更を追加したということであり、それは署名が保証する範囲の外にあります。無害なこともあります。二人目が連署するときは自分の区画を追加しますし、このツールはその場合を認識して警告しません。他に説明がつかない余分なバイト列であれば、疑ってかかってください。

署名時刻を表示しますし、その時刻が独立した機関のタイムスタンプに裏づけられているかどうかも伝えます。タイムスタンプがなければ、その日時は署名者のパソコンがそのとき主張していた値にすぎず、主張は証明ではありません。時計はいくらでも設定できます。タイムスタンプは署名中にサーバーから取得する必要があるので、他の点では問題のない署名でも付いていないことはよくあります。

でしたらそれは暗号学的な署名ではなく、署名の画像です。署名済み PDF の多くはそちらで、私たち自身の「PDF に署名」が作るものもそうです。手描きやスキャンの署名はページ上のインクで、広く受け入れられていますが証明書は伴わないので、ここで確かめる対象がありません。このツールが扱うのは暗号学的なもののみです。