メインコンテンツにスキップ

「署名に問題があります」と表示が出る場合の設定方法（macOS）

クラウドサイン運営事務局 avatar
対応者：クラウドサイン運営事務局
1か月以上前に更新

「少なくとも１つの署名に問題があります。」という表示は、クラウドサインで利用している証明書をダウンロードできていないケースで発生することがあります。以下に解決方法を記載します。

  1. Acrobat Reader でAATL証明書をダウンロードする

    1. 環境設定

    2. 署名の検証

    3. 証明書登録状況の確認

  2. （ネットワークにアクセス制限がある場合）AATL証明書/失効情報をダウンロードできるようネットワークのアクセス許可をする

  3. 明示的に証明書を信頼する

    1. 3-1. 認証局のWebサイトから証明書をダウンロードして登録する

    2. 3-2. 真正な証明書で署名されていることを確認しクラウドサインで署名されたPDFを信頼、そのルート証明書を信頼する

  4. （2020年9月6日以前に締結された書類の場合）VeriSign Class 3 Public Primary Certification Authority - G5 の証明書を信頼する

    1. パソコンにデフォルトで入っているルート証明書を書き出す

    2. 保存した証明書をAcrobat Readerに登録する

  5. 上記で解決しない場合　

1. Acrobat Reader でAATL証明書をダウンロードする

Acrobat Reader の機能でAATL（Adobe Approved Trust List）証明書 をダウンロードします。

環境設定

Acrobat Reader を開き、以下の操作をします。

  1. メニューバーの「Acrobat Reader」メニューから「環境設定」をクリックします。
    「環境設定」ダイアログが表示されます。

  2. 左側の分類項目から、「信頼性管理マネージャー」をクリックします。

  3. 画面右側の欄にて、「Adobe Approved Trust List（AATL）の自動更新」カテゴリ内にある「Adobe AATLサーバーから信頼済み証明書を読み込む」のチェックボックスを探します。チェックが入っていない場合はチェックを入れ、チェックが入っている場合はそのままにします。その後、同カテゴリ内にある「今すぐ更新」ボタンをクリックします。

  4. 「セキュリティ設定が正常に更新されました」というメッセージが表示されることを確認し、「OK」ボタンをクリックして設定を終了します。

  5. この時に「セキュリティ設定が正常に更新されました」以外のメッセージが出力される場合や何も表示がない場合、ネットワークが不調であるか、ご利用の環境にてネットワークの制限がされている場合があります。
    ネットワークの制限がされている可能性がある場合は、手順「2.（ネットワークにアクセス制限がある場合）AATL証明書/失効情報をダウンロードできるようネットワークのアクセス許可をする」に進みます。
    それ以外の場合は「署名の検証」の操作を実施してください。

署名の検証

Acrobat Reader で検証を行う PDF ファイルを開き、以下の操作をします。

  1. Acrobat上部に表示されている文書メッセージバー右部にある「署名パネル」ボタンをクリックし、署名パネルを表示します。
    ※ 「表示」-「表示切り替え」-「ナビゲーションパネル」-「署名」でも署名パネルを表示できます。

  2. 署名パネルが画面左側に表示されたら、「すべてを検証」ボタンをクリックします。検証処理が実行されます。

  3. 検証が完了したら、署名パネルの「バージョン {数字}: ….. により署名済み」 という表示があるところに緑色のチェックマークでなく黄色や赤色の印がついているものがないか確認します。

  4. 緑色のチェックマークがついていれば、署名が正常に検証できています。
    黄色や赤色の印がついているものがある場合は証明書の登録状況確認が必要です。「証明書登録状況の確認」の操作を実施してください。

証明書登録状況の確認

Acrobat Reader を開き、以下の操作をします。

  1. メニューバーの「Acrobat Reader」メニューから「環境設定」をクリックします。
    「環境設定」ダイアログが表示されます。

  2. 画面左側の分類項目から、「署名」をクリックします。

  3. 画面右側の欄にて「IDと信頼済み証明書」カテゴリ内の「信頼済み証明書」をクリックします。
    「デジタルIDと信頼済み証明書の設定」ダイアログが表示されます。

  4. 画面左側の分類項目から、「信頼済み証明書」をクリックします。
    ※ お使いの端末によっては左側のメニューが非表示になっている場合があります。 その場合は、画面左側の中央にある縦線を引っ張って、メニューを表示させてください。

  5. 「名前」をクリックして名前順に並び替え、以下3つの証明書が登録されているか確認します。

    1. Cybertrust iTrust Root Certification Authority

    2. Cybertrust iTrust Signature Certification Authority

    3. Security Communication RootCA3

  6. 表示されていれば証明書が正常にダウンロード、登録できています。
    表示されていない場合は証明書が登録されていません。手順「2.（ネットワークにアクセス制限がある場合）AATL証明書/失効情報をダウンロードできるようネットワークのアクセス許可をする」または手順「3.明示的に証明書を信頼する」に進みます。

2.（ネットワークにアクセス制限がある場合）AATL証明書/失効情報をダウンロードできるようネットワークのアクセス許可をする

AATL証明書のダウンロードおよびPDFに含まれている署名の検証には、以下URLへのアクセスを許可する必要があります。

ご利用の環境にて、許可リスト（Allow List）のような形式でアクセス先を制限している可能性がある場合、

以下情報をお客様社内のシステム管理者に伝え、許可リスト（Allow List）への登録を依頼ください。

AATL更新時の接続先

  • https://trustlist.adobe.com

iTrust電子署名用証明書関連の失効情報

  • http://crl.itrust.ne.jp/CybertrustiTrustRootCA/cdp.crl

  • http://crl.itrust.ne.jp/CybertrustiTrustSignatureCA/cdp.crl

タイムスタンプ証明書関連の失効情報

  • http://repository.secomtrust.net/SC-Root2/SCRoot2CRL.crl

  • http://repository.secomtrust.net/SC-Root3/SCRoot3CRL.crl

  • http://repo1.secomtrust.net/spcpp/ts/ca3/fullCRL.crl

  • http://ts3.ocsp.secomtrust.net

  • http://scrootca3.ocsp.secomtrust.net

許可後、手順「1. Acrobat Reader でAATL証明書をダウンロードする」を再度実施して事象が解決するかご確認ください。

3.明示的に証明書を信頼する

手順「1. Acrobat Reader でAATL証明書をダウンロードする」のダウンロードが失敗し、手順「 2.（ネットワークにアクセス制限がある場合）AATL証明書/失効情報をダウンロードできるようネットワークのアクセス許可をする」のアクセス許可もできない または 許可しても失敗する場合、真正な証明書であることを確認した上で明示的に証明書を信頼します。

明示的に証明書を信頼する方法は以下の2種類があります。いずれの方法であっても同一の操作が可能なため、どちらか一方を実施ください。

  • 3-1. 認証局のWebサイトから証明書をダウンロードして登録する

  • 3-2. 真正な証明書で署名されていることを確認しクラウドサインで署名されたPDFを信頼、そのルート証明書を信頼する

3-1. 認証局のWebサイトから証明書をダウンロードして登録する

認証局のWebサイトで公開されている証明書をダウンロードして信頼済みリストへ登録する方法をご案内します。

証明書のダウンロード

電子署名用証明書 と タイムスタンプ用証明書 の2種類の証明書をダウンロードします。

電子署名用証明書

オプション指定なしの場合

  1. Webブラウザから https://www.cybertrust.co.jp/itrust/repository/ にアクセスします。※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  2. 以下2つの証明書をダウンロードします。

    1. 「iTrust ルート認証局証明書（自己署名証明書）」- 「iTrust ルート認証局証明書 DER 形式」

    2. 「iTrust 電子署名用認証局証明書」- 「iTrust 電子署名用認証局証明書 DER 形式」

マイナンバーカード署名の場合

  1. Webブラウザから https://www.jpki.go.jp/ca/ca_rules3.html にアクセスします。※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  2. 以下3つの証明書をダウンロードします。

    1. 署名用認証局の自己署名証明書（有効期間2015年10月20日～2025年10月19日）（CER・2KB）

    2. 署名用認証局の自己署名証明書（有効期間2019年9月15日～2029年9月14日）（CER・2KB）

    3. 署名用認証局の自己署名証明書（有効期間2023年7月16日～2033年7月15日）（CER・2KB）

タイムスタンプ用証明書

  1. Webブラウザから https://www.e-timing.ne.jp/repository/timestamp3161/ にアクセスします
    ※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  2. 「CA証明書」カテゴリ（表）の「タイムスタンプ用ルートCA証明書、及び中間CA証明書」行の右側、「Security Communication RootCA3 Repository」と表記されているリンクにアクセスします。
    ※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  3. 「 Root CA証明書、失効リスト（CRL）」カテゴリ（表）の「Security Communication RootCA3」行の右側、「DER」と表記されているリンクにアクセスし、証明書をダウンロードします。

証明書の信頼

Acrobat Reader を開き、以下の操作をします。

  1. メニューバーの「Acrobat Reader」メニューから「環境設定」をクリックします。「環境設定」ダイアログが表示されます。

  2. 画面左側の分類項目から、「署名」をクリックします。

  3. 画面右側の欄にて「IDと信頼済み証明書」カテゴリ内の「信頼済み証明書」をクリックします。
    「デジタルIDと信頼済み証明書の設定」ダイアログが表示されます。

  4. 画面左側の分類項目から、「信頼済み証明書」をクリックします。
    お使いの端末によっては左側のメニューが非表示になっている場合があります。

    その場合は、画面左側の中央にある縦線を引っ張って、メニューを表示させてください。

  5. ダイアログ上部にある「取り込み」ボタンをクリックします。
    「取り込む連絡先の選択」ダイアログが表示されます。

  6. 「参照...」ボタンをクリックします。

  7. 先ほど、「証明書のダウンロード」で認証局のWebサイトからダウンロードした証明書ファイルを選択します。

  8. 再度「参照...」をクリックし、他の証明書も選択します、取り込む証明書の件数分この操作を繰り返します。取り込む順序の指定はありません。

  9. 必要に応じて、取り込む証明書の真正性を確認します。

    1. 「取り込む連絡先の選択」ダイアログ上部の「連絡先」欄で対象の証明書を選択します。

    2. 下部の「証明書」欄でも対象の証明書を選択した状態で「詳細...」ボタンをクリックします。

    3. 追加する証明書の「証明書ビューア」ダイアログが表示されます。

    4. 「詳細」タブを選択し表示される「証明書データ:」のリストにある「SHA1 ダイジェスト」をクリックします。この値が、先ほど「証明書のダウンロード」手順で参照した認証局Webサイト掲載の値「フィンガープリント (SHA-1) 　または SHA1 Finger Print」と一致することを確認します。
      これにより、正しい証明書であるか確認できます。

  10. 「取り込み」ボタンをクリックします。

  11. 取り込まれたをことを示すダイアログが表示されたら「OK」ボタンをクリックします。

  12. 証明書の一覧画面が表示されたら、先ほど取り込んだ証明書が登録されているか確認します。

    これで証明書の信頼作業は完了です。再度、手順「1. Acrobat Reader でAATL証明書をダウンロードする」の「署名の検証」操作を実施してください。

3-2. 真正な証明書で署名されていることを確認しクラウドサインで署名されたPDFを信頼、そのルート証明書を信頼する

クラウドサインで締結済みのPDFに含まれる証明書を直接信頼する方法です。

ルート証明書はトラストアンカー（信頼の起点）となるものであり、直接の信頼（本手順）は原則推奨しておりません。

本手順では、Acrobat Readerの機能で証明書のフィンガープリントが、認証局のWebサイトで公開されているものと一致するか（証明書が真正なものか）確認の上、証明書を直接信頼する手順をご案内します。

証明書のフィンガープリント確認 〜 証明書を直接信頼する

Acrobat Reader で「署名に問題があります」と表示される PDF ファイルを開き、以下の操作をします。

電子署名用証明書（Bengo4.com, Inc と表示があるもの） と タイムスタンプ用証明書（AMANO-TSU-xxxx-x と表示があるもの）の2種類の証明書に対して操作が必要です。

電子署名用証明書の信頼

Bengo4.com, Inc. の署名

  1. Acrobat上部に表示されている文書メッセージバー右部にある「署名パネル」ボタンをクリックし、署名パネルを表示します。

    ※ 「表示」-「表示切り替え」-「ナビゲーションパネル」-「署名」でも署名パネルを表示できます。

  2. 署名パネルが画面左側に表示されたら、黄色の警告マークがついている「Bengo4.com, Inc. により署名済み」という表示を右クリックし、「署名のプロパティを表示...」項目を選択します。

  3. 署名のプロパティが表示されたら、「署名者の証明書を表示...」ボタンをクリックします。

    「証明書ビューア」ダイアログが表示されます。

  4. 画面左側から、ツリー最上位の証明機関（例: Cybertrust iTrust Root Certification）を選択します。

  5. 「詳細」タブを選択し表示される「証明書データ:」のリストにある「SHA1 ダイジェスト」をクリックします。

  6. Acrobat Readerの画面は表示させたまま、別途Webブラウザを開き、サイバートラスト社のWebサイト（ https://www.cybertrust.co.jp/itrust/repository/ ）にアクセスします。
    ※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  7. Webページ内で「iTrust ルート認証局の証明書情報」-「フィンガープリント (SHA-1)」 の値を確認します。

  8. 手順5.で表示したAcrobat Reader「証明書ビューア」ダイアログの「SHA1 ダイジェスト」の値と、手順7.で表示したWebサイトに表示されている 「フィンガープリント (SHA-1)」 の値を照合します。これにより、正しい証明書であるか確認できます。

  9. 次に、証明書の信頼操作に進みます。Acrobat Readerの画面に戻り、「証明書ビューア」ダイアログの「信頼」タブから「信頼済み証明書に追加...」ボタンをクリックします。

  10. 証明書を直接信頼することに対する警告が表示されます。内容を確認の上「OK」ボタンをクリックします。

  11. 「この証明書を信頼済みのルートとして使用」にチェックが入っていることを確認し、「OK」ボタンをクリックします。

    これで証明書の信頼作業は完了です。続いて「タイムスタンプ用証明書 （AMANO のタイムスタンプ付き署名）の信頼」手順を実施してください。

マイナンバーカード署名者の署名用電子証明書の署名

  1. Acrobat上部に表示されている文書メッセージバー右部にある「署名パネル」ボタンをクリックし、署名パネルを表示します。
    ※ 「表示」-「表示切り替え」-「ナビゲーションパネル」-「署名」でも署名パネルを表示できます。

  2. 署名パネルが画面左側に表示されたら、黄色の警告マークがついている「●●●により署名済み」という表示を右クリックし、「署名のプロパティを表示...」項目を選択します。
    ※「●●●により署名済み」の英数字は証明書のコモンネームであり、マイナンバー（個人番号）ではありません。署名検証実行後は●●●には署名者の氏名が表示されます。

  3. 署名のプロパティが表示されたら、「署名者の証明書を表示...」ボタンをクリックします。
    「証明書ビューア」ダイアログが表示されます。

  4. 画面左側から、ツリー最上位の証明機関（例: 公的個人認証サービス用. 地方公共団体情報システム機構）を選択します。

  5. 「詳細」タブを選択し表示される「証明書データ:」のリストにある「SHA1 ダイジェスト」をクリックします。

  6. Acrobat Readerの画面は表示させたまま、別途Webブラウザを開き、公的個人認証サービスのWebサイト（https://www.jpki.go.jp/ca/ca_rules3.html ）にアクセスします。
    ※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  7. 掲載されているPDFファル 署名用認証局の自己署名証明書のフィンガープリント（https://www.jpki.go.jp/ca/pdf/sign_fingerprint.pdf）を開き、「フィンガープリント (SHA-1)」 の値を確認します。

  8. 手順5で表示したAcrobat Reader「証明書ビューア」ダイアログの「SHA1 ダイジェスト」の値と手順7で表示したWebサイトに表示されている 「フィンガープリント (SHA-1)」 の値を照合します。これにより、正しい証明書であるか確認できます。

  9. 次に、証明書の信頼操作に進みます。Acrobat Readerの画面に戻り、「証明書ビューア」ダイアログの「信頼」タブから「信頼済み証明書に追加...」ボタンをクリックします。

  10. 証明書を直接信頼することに対する警告が表示されます。内容を確認の上「OK」ボタンをクリックします。

  11. 「この証明書を信頼済みのルートとして使用」にチェックが入っていることを確認し、「OK」ボタンをクリックします。
    これで証明書の信頼作業は完了です。続いて「タイムスタンプ用証明書 （AMANO のタイムスタンプ付き署名 ）の信頼」手順を実施してください。

タイムスタンプ用証明書 （AMANO のタイムスタンプ付き署名）の信頼

  1. Acrobat上部に表示されている文書メッセージバー右部にある「署名パネル」ボタンをクリックし、署名パネルを表示します。
    ※ 「表示」-「表示切り替え」-「ナビゲーションパネル」-「署名」でも署名パネルを表示できます。

  2. 署名パネルが画面左側に表示されたら、黄色の警告マークがついている「AMANO-TSU-xxxx-x により署名済み」という表示を右クリックし、「署名のプロパティを表示...」項目を選択します。

  3. 署名のプロパティが表示されたら、「署名者の証明書を表示...」ボタンをクリックします。
    「証明書ビューア」ダイアログが表示されます。

  4. 画面左側から、ツリー最上位の証明機関（例: Security Communication RootCA3 Repository）を選択します。

  5. 「詳細」タブを選択し表示される「証明書データ:」のリストにある「SHA1 ダイジェスト」をクリックします。

  6. Acrobat Readerの画面は表示させたまま、別途Webブラウザを開き、アマノタイムスタンプサービス3161のWebサイト ( https://www.e-timing.ne.jp/repository/timestamp3161/ )にアクセスします。
    ※ アクセス先のアドレスがhttpsで始まっていることを確認します。

  7. Webページ内でリー最上位の証明機関（例: Security Communication RootCA3 Repository）と同名のリンクをクリックし、アマノタイムスタンプサービス3161が利用しているタイムスタンプ用証明書の発行元のページに遷移します。（例: タイムスタンプ用ルートCA証明書、及び中間CA証明書 - Security Communication RootCA3 Repository）

  8. 「 Root CA証明書、失効リスト（CRL）」カテゴリ（表）の「Security Communication RootCA3」行の右側、「SHA1 Finger Print」項目（下段に記載されています）の値を確認します。

  9. 手順5で表示したAcrobat Reader「証明書ビューア」ダイアログの「SHA1 ダイジェスト」の値と、手順8のWebサイトに表示されている 「SHA1 Finger Print」 の値を照合します。これにより、正しい証明書であるか確認できます。

  10. 次に、証明書の信頼操作に進みます。Acrobat Readerの画面に戻り、「証明書ビューア」ダイアログの「信頼」タブから「信頼済み証明書に追加...」ボタンをクリックします。

  11. 証明書を直接信頼することに対する警告が表示されます。内容を確認の上「OK」ボタンをクリックします。

  12. 「この証明書を信頼済みのルートとして使用」にチェックが入っていることを確認し、「OK」ボタンをクリックします。
    これで証明書の信頼作業は完了です。これで証明書の信頼作業は完了です。再度、手順「1. Acrobat Reader でAATL証明書をダウンロードする」の「署名の検証」操作を実施してください。

4.（2020年9月6日以前に締結された書類の場合）VeriSign Class 3 Public Primary Certification Authority - G5 の証明書を信頼する

2020年9月6日以前に締結された書類の場合は手順が異なります。

パソコンにデフォルトで入っているルート証明書をダウンロードする

1. Spotlight検索にて「キーチェーンアクセス」と検索し、移動します。

2.キーチェーンアクセスの [システムルート] から [VeriSign Class 3 Public Primary Certification Authority - G5] を探して、右クリックで書き出して保存します。　

保存したファイルをAcrobat Readerに登録する

Acrobat Reader を開き、以下の操作をします。

1. メニューバーの「Acrobat Reader」メニューから「環境設定」をクリックします。「環境設定」ダイアログが表示されます。　

2. 画面左側の分類項目から、「署名」をクリックします。

3. 画面右側の欄にて「IDと信頼済み証明書」カテゴリ内の「信頼済み証明書」をクリックします。

「デジタルIDと信頼済み証明書の設定」ダイアログが表示されます。

4. 画面左側の分類項目から、「信頼済み証明書」をクリックします。

5. お使いの端末によっては左側のメニューが非表示になっている場合があります。
その場合は、画面左側の中央にある縦線を引っ張って、メニューを表示させてください。

6. ダイアログ上部にある「取り込み」ボタンをクリックします。「取り込む連絡先の選択」ダイアログが表示されます。

7.　「参照...」ボタンをクリックします。　

8. 先ほど「パソコンにデフォルトで入っているルート証明書をダウンロードする」手順で書き出した証明書ファイルを指定して「取り込み」ボタンをクリックします。

9. 「名前」をクリックして名前順に並び替え、「VeriSign Class 3 Public Primary Certification Authority - G5」の証明書が登録されているか確認します。

10. 「VeriSign Class 3 Public Primary Certification Authority - G5」証明書を選択した状態で「信頼性を編集」ボタンをクリックします。　

11. ダイアログ上で [信頼] を選択します。 [この証明書を信頼済みのルートとして使用] にチェックを入れて [OK] ボタンをクリックします。　

12. 一度ファイルを閉じていただき、再度開いて確認してください。
​

5. 上記で解決しない場合　

上記で表示が解消されない場合は、クラウドサインのチャットサポートまでお問合せください。

※参考（Adobe社ウェブサイト）

Acrobat ヘルプ /　デジタル署名の検証の設定

　

検索キーワード

アクロバットリーダー
​

こちらの回答で解決しましたか？