デジタル証明書には有効期限があります。 PDF が署名されたときに有効だった証明書は、誰かが署名を検証する必要がある時点までに期限切れになっている可能性があります。有効期限が切れたデジタル証明書を使用して PDF に署名すると、署名は適用されますが、その有効性ステータスには直ちに疑問が生じます。証明書が最新ではないため、PDF リーダーでは通常、署名が無効または信頼できないと表示されます。
期限切れの証明書を使用して署名することの法的および実際的な影響は、署名のコンテキストによって異なります。署名者の身元がわかっている内部文書の場合、署名が証明書の有効期間中に適用されたことが明らかであれば、期限切れの証明書が許容される場合があります。外部ドキュメントの場合、証明書の期限が切れると、署名によって確立されるはずの信頼が損なわれます。
Sign PDF 証明書の有効性は、署名の信頼性の基礎となる要素です。証明書の有効期限が切れると、その信頼が失われます。
技術的に何が起こるか
期限切れの証明書を使用して署名すると、署名ソフトウェアによって証明書の期限が切れているという警告が表示される場合があります。一部のソフトウェアは、期限切れの証明書による署名を拒否します。許可する場合もありますが、署名プロパティの有効期限に注意してください。署名は暗号的に有効であり、ドキュメントのハッシュは一致し、秘密キーは検証可能な署名を生成しましたが、キーを ID にバインドする証明書は信頼されなくなりました。
デジタル署名の暗号化の有効性は、証明書の有効性とは別のものです。計算はうまくいきます。信頼はそうではありません。
法的および実際的な結果
期限切れの証明書で署名された契約は、署名時に署名者の身元を確認できなかったという理由で異議を申し立てられる場合があります。システム クロックは操作される可能性があるため、署名は証明書の有効期限が切れる前に文書が署名されたことを証明するものではありません。
有効期限が切れた証明書を使用した署名の PDF 法的重要性は、有効な証明書を使用した署名と比較して大幅に軽減されます。
期限切れの証明書署名の防止
証明書の有効期限を監視します。有効期限が切れる前にカレンダーのリマインダーを設定します。証明書は有効期限が切れる前に更新してください。署名ソフトウェアで利用可能な現在の証明書を保持してください。予防は技術的なものではなく手順的なものです。
WukongPDF はデジタル署名をサポートします。 Sign PDF 証明書の管理には、標準的な方法として有効期限の監視を含める必要があります。
証明書の有効期限が切れているにもかかわらず、タイムスタンプを使用して署名時刻を証明する
署名時に信頼できるタイムスタンプが適用された場合、そのタイムスタンプは、証明書の有効期限が切れる前に文書が署名されたことを証明します。証明書は現在期限切れになっている可能性がありますが、タイムスタンプが作成された時点では有効でした。
デジタル署名のタイムスタンプは、証明書の有効期限切れによる影響から署名を救うことができます。
タイムスタンプがないと、署名がいつ適用されたかを独立した証明ができません。期限切れの証明書には保証がありません。
有効期限が切れる前に証明書を更新する
証明書の有効期限を監視します。期限切れの 90 日前、60 日前、30 日前にリマインダーを設定します。証明書の有効期限が切れる前に更新してください。通常、更新プロセスでは本人確認の再確認が必要になります。
PDF 証明書の署名の更新は、繰り返し行われる管理タスクです。リマインダーを自動化します。更新自体は手動で行う必要があります。
更新後も古い証明書を保管してください。古い証明書で署名されたドキュメントは、証明書チェーンを通じて引き続き検証可能です。
期限切れの証明書で署名されたドキュメントを開いたときに受信者に表示される内容
Adobe Acrobat は、証明書の有効期限が切れていることを示す警告を表示します。署名パネルには有効期限が表示されます。署名には疑問符または警告アイコンが表示される場合があります。視覚的なインジケーターは、署名が完全に信頼できないことを受信者に伝えます。
PDF Security の受信者が期限切れの証明書署名を経験すると、ドキュメントの信頼性が損なわれます。
期限切れの証明書で署名された文書を受け取った場合は、署名者に連絡してください。現在の証明書を使用して再署名されたバージョンを要求します。
期限切れの証明書署名に関する法的判例
裁判所は通常、署名が証明書の有効期間中に適用されたことを示す独立した証拠がある場合、期限切れの証明書を含む署名を有効なものとして扱ってきました。署名自体は無効ではありません。それをサポートする証明書の有効期限が切れています。
PDF 期限切れの証明書署名の法的扱いは、管轄区域および利用可能な裏付け証拠によって異なります。
重大な法的影響を伴う文書の場合は、追加の検証を行わずに期限切れの証明書の署名に依存しないでください。
証明書の有効期限と失効の違い
有効期限は予定されています。取り消しは緊急事態です。期限切れの証明書は、予定された終了日まで有効でした。失効した証明書は、予定されていた終了日より前に無効になりました。署名の有効性に対する影響は異なります。
デジタル署名における有効期限と失効の区別は、受信者が署名ステータスをどのように解釈するかに影響します。
署名の外観に証明書の有効性情報を含める
証明書の有効期間を表示するように署名の外観を構成します。受信者には、文書が署名されたことだけでなく、証明書がいつ有効であったかがわかります。
証明書の日付を含む PDF 署名の外観により、署名コンテキストが透明になります。