PDFのデジタル署名を検証する

機能

• OpenSSL の CMS／タイムスタンプ検査からの JSON 配列
• サイトに証明書アップロードなし。チェーン検証はそのためアンカーなしと報告
• revocationChecked と notExpired は本当の検査ではない
• 匿名 API：/api/v1/security/validate-signature

こんなときに使う

• CMS verify が埋め込み署名バイトを受け入れるか見る
• PDFの平坦化 の前に coversEntireDocument を確認する
• アンカーがあるとき API で certFile を渡す

PDFのデジタル署名を確認するには？

1. 署名辞書を含むかもしれない PDF をアップロードします。
2. 処理をクリックし、JSON をダウンロードします。
3. 各項目の valid、coversEntireDocument、errorMessage を見ます。
4. API で certFile を渡していない限り、chainValid を true だと思わないでください。

制限と注意点

• サイトでは信頼アンカーを渡せない
• OCSP/CRL なし
• notExpired は本物の時計検査ではない
• このサイトのアップロード上限は 1 ファイルあたり 500 MB で、約 95 MB を超えると分割して送信されます。API への直接リクエスト 1 回の本文は 100 MB までです。

例

• 未署名 PDF は空の JSON 配列になる
• 署名済みでも certFile がない PDF は、なおアンカーに関する chainValidationError を報告する

このツールのプライバシー

ファイルは HTTPS でアップロードされ、サーバーのメモリまたは短命の一時ディレクトリで処理され、結果の準備ができた時点で削除されます。後から閲覧・学習・広告プロファイル用にコピーは残しません。保持期間と AdSense Cookie の開示はプライバシーポリシーをご覧ください。

よくある質問

なぜチェーン検証がエラーなのですか？

サイトは certFile を送りません。操作にはそのため信頼アンカーがありません。

PDF は変わりますか？

変わりません。報告だけです。

失効は検査しましたか？

していません。revocationChecked は常に false です。

Adobe の検証器の代わりになりますか？

なりません。粗い OpenSSL の書き出しとして扱い、法的場面に合う信頼できるツールで改めて検証してください。