ドキュメント署名証明書
署名シナリオごとに3段階の検証レベルがあります。
IV 文書署名
個人専門家向け。認証済みの氏名がすべての署名に表示されます。弁護士、会計士、医師、コンサルタント、公証人など、署名に専門家としての権威が込められている方に最適です。SSL.comは発行前に政府発行の身分証明書と照合して本人確認を行います。
OV文書署名
組織向け。組織名は確認済み。組織の方針に基づき、承認されたスタッフ間で共有できます。一括署名された請求書、自動契約書作成、一括規制申請など、大量署名を自動化するシナリオに対応する電子署名機能をサポートしています。
IV+OV文書署名
最高レベルの署名保証を実現。個人と組織の両方の身元が検証され、各署名に紐付けられるため、否認防止効果が最大限に高まります。企業の役員、規制対象の署名者、および署名文書に個人と企業の両方の身元を明記する必要があるあらゆる役割に最適です。
文書署名証明書を比較する
| 機能 | IV:個人 | OV: 組織 | IV+OV: 両方 |
|---|---|---|---|
| 検証されるもの | 個人名 | 組織名とドメイン | 個人と組織の両方 |
| ベスト | 専門家が個人として署名する場合 | 組織:共有可能、電子封印に対応 | 経営幹部、規制対象専門家 |
| 署名欄の個人名 | あり | いいえ | あり |
| 署名欄に組織名を記載 | いいえ | あり | あり |
| 署名者間で共有可能 | いいえ | あり | いいえ |
| eSealingのサポート | いいえ | あり | いいえ |
| Adobe AATL 認定 | あり | あり | あり |
| eIDAS対応 | あり | あり | あり |
| どこからでも署名可能:ハードウェアは不要 | ドキュメントに電子署名機能を追加しますか? あらゆるデバイスからクラウド署名が可能。3種類の証明書すべてに対応。 |
||
| 始める | IVを購入する? | OVを購入しますか? | IV+OVを購入しますか? |
あなたに最適な資格はどれですか?
質問1
署名には、特定の個人の認証済み氏名を記載する必要がありますか?
質問2
署名には、組織の認証済み名称も記載する必要がありますか?
質問3
秘密鍵と署名はどのように保存しますか?
あなたのオプション
💡 大量の自動署名が必要ですか? OV文書署名+ 電子署名 電子封印 CSC APIを介して、数千もの文書に自動的に署名できます。
↻ 最初からやり直す
共通の要件
Adobe AATL 認定
SSL.comの文書署名証明書は、Adobe承認済み信頼リスト(AATL)プログラムに基づいて発行されます。そのため、署名はAdobe Acrobat、Adobe Reader、Adobe Signで世界中で自動的に信頼され、受信者側で追加の信頼ストア設定を行う必要はありません。
FIPS 140-2キーストレージ
秘密鍵は、FIPS 140-2認証済みのハードウェアによって保護されています。個人所有者にはYubiKey FIPSトークン、クラウドベースの署名ワークフローにはeSignerクラウドHSM、またはサポート対象の顧客所有クラウドHSMが使用されます。秘密鍵は、ソフトウェアのみの環境にエクスポートまたは公開されることは一切ありません。
世界的に認められている
SSL.comの文書署名は、米国電子署名法(E-SIGN Act)、統一電子取引法(UETA)(米国49州およびワシントンD.C.で採用)、EUの電子IDAS(高度な電子署名)、および英国、カナダ、オーストラリア、その他世界主要国の同等の電子署名フレームワークに基づき、法的拘束力を有します。
よくある質問
3つすべてが法的拘束力のあるデジタル署名を生成しますが、違いは各署名に紐づけられる身元情報です。IV(個人検証済み)は、署名に個人の専門的権限が付与される弁護士、会計士、医師、コンサルタント、公証人などの専門家向けに、検証済みの個人名を埋め込みます。OV(組織検証済み)は、承認されたスタッフ間で共有可能な組織の検証済み法人名を埋め込み、自動化された大量署名のための電子封印をサポートします。IV+OV(スポンサー)は、両方の身元情報を1つの署名に紐づけ、経営幹部、規制対象の署名者、および文書に個人と企業の両方の身元情報を表示する必要があるあらゆるシナリオにおいて、最大限の否認防止を実現します。
はい。SSL.comの文書署名は、米国電子署名法(E-SIGN Act)、統一電子取引法(UETA)(米国49州とワシントンD.C.で採用)、EU eIDAS(高度電子署名認定ティア)、および英国、カナダ、オーストラリア、その他世界主要国の同等の電子署名フレームワークに基づき、法的拘束力を有します。FDA規制対象業界においては、SSL.comの証明書は21 CFR Part 11の電子記録および電子署名要件に対応しています。すべての証明書はCA/Browser Forumの下で発行されます。 S/MIME 基本要件として、FIPS 140-2レベル2+ハードウェア(YubiKeyトークンまたはeSignerクラウドHSM)によって保護された秘密鍵を使用すること。
必ずしもそうとは限りません。選択肢は2つあります。1つ目は、秘密鍵を保存する物理的なUSBハードウェアトークンであるYubiKey FIPSトークンです。従来型のモデルで、物理的なアーティファクトを自分で管理したい個人署名者に適しています。2つ目は、SSL.comのFIPS 140-2レベル3クラウドHSMに秘密鍵を保存するクラウドベースの署名サービスであるeSigner for Documentsです。eSigner ExpressまたはCSC APIを介して、インターネットに接続されたあらゆるデバイスから署名でき、ハードウェアトークンを持ち歩いたり管理したりする必要はありません。eSignerは、eSealing(自動大量署名)や、モバイルまたは出張中の署名者に必要です。どちらのオプションでも、Adobe Acrobatで検証すると同一の署名が生成されます。
Adobe Approved Trust List (AATL) は、Adobe が提供する文書署名認証局 (CA) 向けのルート証明書プログラムです。SSL.com は AATL のメンバーであり、SSL.com の文書署名証明書による署名は、受信者側で信頼設定を行うことなく、Adobe Acrobat、Adobe Reader、Adobe Sign で世界中で自動的に信頼されます。AATL に加盟していない場合、受信者は信頼できない署名者に関する警告メッセージを受け取ります。AATL に加盟していれば、署名は世界中で使用されているすべての Adobe 製品で検証済みとして表示されます。これは、署名が正常に機能するか、受信者ごとに手動で信頼設定を行う必要があるかという、実質的な違いです。
はい、eSigner for Documents で可能です。eSigner に IV、OV、または IV+OV 証明書を登録すると、秘密鍵は SSL.com の FIPS 140-2 レベル 3 クラウド HSM に移動します。eSigner Express (ブラウザベース) または開発者統合用の CSC (Cloud Signature Consortium) API を使用して、ラップトップ、タブレット、またはスマートフォンから署名できます。eSigner は、電子封印、CSC API を介した大量文書の自動署名も可能にし、一括署名された請求書、自動契約書作成、および一括規制申請に適しています。