瞬簡PDF サイン 3よくいただくご質問

機能について

電子証明書ICカード

NTT西日本が発行している電子証明書ICカード「e-Probatio PS2」でデジタル署名できますか?

e-Probatio PS2を使用して署名するときは、「証明書を選択」のダイアログで次の指定をしてください。

  1. 「インストール済みから選択する(証明書ストア)」のリストから、発行元がe-Probatio PS2である証明書を選択し、
  2. 「証明書ストア経由でICカードを使う」のチェックボックスからチェックを外します。
  3. ダイアログの「OK」ボタンを押し、「証明書を選択」ダイアログを閉じます。

マイナンバーカードでデジタル署名できますか?

できます。
以下の手順で設定してください。

  1. 地方公共団体情報システム機構 公的個人認証サービス ポータルサイト」から、「JPKI利用者ソフト」をダウンロード及びインストールします。
  2. 『瞬簡PDF サイン 3』から「証明書を選択」ウィンドウで「ICカードで指定する」を選択します。
  3. 「ICカード種別」で「マイナンバーカード(JPKI)」を選択
  4. ICカードリーダーにマイナンバーカードをセットします。

PDFに署名ができます。

(補足)

マイナンバーカードによるPDFデジタル署名では署名用電子証明書を使用するので、パスワードを要求されたら署名用電子証明書のパスワードを入力してください。

日本電子認証のICカードでデジタル署名できますか?

いいえ、できません。

日本電子認証の「NDNご利用ソフト」は32bit版ソフトウェアのみ対応しており、64bitアプリケーションから利用可能なドライバーまたは暗号プロバイダ(CSP/KSP)は提供されていません。そのため、『瞬簡PDF サイン 3』では日本電子認証のICカードではデジタル署名はできません。

デジタル署名の検証

法務省の商業登記リモート署名(代表者の商業登記証明書による署名)が付与されたPDFを受信しました。このPDFをAdobe Readerで開いたところ、「少なくとも1つの署名に問題があります。」となってしまいます。なぜでしょうか?

法務省の商業登記リモート署名をWindows上のAdobe Readerで検証して「署名が有効です」とするには、以下の設定が必要です。

  1. 法務省が公開している登記官の自己署名証明書(ルート証明書)をWindows証明書ストアの「信頼されたルート証明機関のストア」にインストールする。
  2. Adobe Readerの環境設定で、「検証時にWindows証明書ストアのすべてのルート証明書を信頼する」ように設定する。

それぞれのポイントを示します。

(1) 登記官の自己署名証明書の入手とインストール

登記官の自己署名証明書(ルート証明書)は法務省の「電子認証登記所 リポジトリ」より入手できます。

登記証明書の入手-スクリ-ンショット
  1. 「こちら」(上図赤丸)をクリックすると、証明書ファイル(2026年の場合、root2026.cer)がダウンロードされます。ダウンロードした証明書ファイルをクリックして表示します(下図左)。
    証明書のインストール-スクリーンショット
  2. 証明書表示ダイアログで、「証明書のインストール」をクリックします。
  3. 証明書のインポートウィザードが表示されます。「次へ」進み、「証明書をすべて次のストアに配置する」を選択し、ストアとして「信頼されたルート証明機関」を選択します(このステップの画面は省略しています)。
  4. 前の画面右のようなセキュリティ警告が表示されるので、「はい」を選択して、証明書をインストールします。

以上の操作で、法務省の登記官の証明書がWindows証明書ストアに信頼されたルート証明機関の証明書として登録されます(次図)。

信頼された証明書-スクリーンショット

(備考)登記官証明書の発行者/発行先である、Registrar of Tokyo Regal Affairs Bureauを直訳すると東京法務局登記官となります。東京法務局なのにルートになっているのは違和感がありますが、これが法務省が全国一元管理している公式ルート認証局のようです。

(2) Adobe Readerの環境設定で「検証」時にWindows証明書ストアのすべてのルート証明書を信頼するように設定する。

Adobe Readerの初期設定では、次のように「署名を検証」のチェックボックスがOFFになっています。この状態で、商業登記リモート署名で署名したPDFを開くと署名の検証でNGになります。

環境設定:チェックOFF-スクリーンショット

「署名を検証」のチェックボックスをONに変更して、同じ署名済みPDFを開くと次のように署名の検証がOKになります。

環境設定:チェックON-スクリーンショット