2013 年 2 月 1 日株式会社日立ソリューションズ ポリシー保護された PDF を開けない場合の確認事項 本文書では 弊社 活文 もしくは Adobe LiveCycle Policy Server / Rights Management を用いてポリシーで保護された PDF を閲覧いただく際に エラーが発生して PDF を閲覧できない場合の対処方法について FAQ 形式でご説明いたします (2013 年 2 月 1 日時点での内容となります 今後提供されるサービスパックやパッチの適用により 画面のメッセージ内容等が変更される可能性があります ) Q001. ポリシー保護されたPDFを閲覧するために必要な環境は? Q002. プロキシエラーの画面が表示されます 何を入力すればいいですか? Q003. ポリシー保護されたPDFを開こうとするとダイアログが表示されます どうすれば良いですか? Q004. Acrobat Securityのメッセージボックスが表示されPDFを開けません Q005. パスワードの入力を求められ PDFを開けません Q006. ネットワークに接続しているにも関わらず この文書を開くには このコンピュータが ネットワークに接続されている必要があります というエラー情報画面が出てPDFを 開けません Q007. SSLプロトコルエラー が出てPDFを開けません Q008. オフラインでPDFを開けなくなりました どうすれば良いですか? Q009. ファイルが壊れているとエラーダイアログが出てPDFが開けません Q010. 文書は取り消されました のダイアログが出てPDFを開けません Q011. 文書を閲覧する権限の有効期限が切れてPDFを開くことができません Q012. 文書の閲覧期限はどのように確認すれば良いですか? Q013. この操作の実行中にエラーが発生しました というエラーが出てPDFを開けません Q014. 文書を開く権限がありません というエラーが出てPDFを開けません Q015. サーバーはこのアプリケーションへのアクセスを拒否しました というエラーが出て PDFが開けません 1
Q001. ポリシーで保護された PDF を閲覧するために必要な環境は? A001. 以下が必要となります Adobe Reader または Acrobat の7.0 以降がインストールされているコンピュータ ( ただし バージョン 7.x.x および 8.x.x は既にサポート終了となっておりますので 最新の 9.5.1 以降もしくは 10.1.3 以降のご利用をお勧めします ) インターネットに接続されていること閲覧可能なOSの詳細につきましては Adobe 社のサイトをご参照ください Q002. プロキシサーバへのログインダイアログが表示されます 何を入力すればいいですか? A002. ご利用いただいているネットワーク環境で認証が必要なプロキシサーバを利用している場合 PDF を開く際に以下のダイアログが表示されます Adobe Reader X (Windows 7) でのダイアログ例 インターネットエクスプローラに設定されているプロキシサーバを利用する際の ID とパスワードを入力してください プロキシサーバについては ネットワーク管理者にお問い合わせください 2
Q003. ポリシーで保護された PDF を開こうとするとダイアログが表示されます どうすれば良いですか? A003. お使いの Adobe Reader / Acrobat のバージョンや設定状況によって 以下のようなダイアログが表示される場合があります (1) セキュリティ警告ダイアログ ( バージョン 8 以前の場合のみ ) ダイアログ中に示されている URL が PDF 配布元が示すポリシーサーバの URL であれば 許可 を押して問題ありません 不明な URL のためアクセスしたくない場合は ブロック を押してください ( この場合 PDF は開けません ) このサイトに対するアクションを保存する にチェックすると 以降このサイトに対してセキュリティ警告ダイアログは表示されなくなります "policyserver.jp" の部分は 実際にはポリシー保護された PDF の提供元のポリシーサーバのアドレスが表示されます (2) 通知ダイアログこの文書に対するユーザの操作 ( 閲覧 印刷など ) の履歴が記録される可能性があることを通知しています そのまま PDF を開くには OK を押して下さい 次回から表示しない をチェックすると 以降 この通知ダイアログは表示されなくなります 3
(3) オフライン表示ダイアログオフラインでの閲覧が許可されている文書の場合 オンライン閲覧時に以下のダイアログが表示される場合があります 保護された PDF をお使いのコンピュータがオフラインの状態のときに開く予定がある場合は はい を押します 常にオンライン状態の場合は いいえ を押します 特にコンピュータを他人と共有している場合は セキュリティ上の観点から いいえ を選択することを推奨します 4
Q004. Acrobat Security のメッセージボックスが表示され PDF を開けません A004. 本ダイアログはバージョン 8 以前の Reader/Acrobat をお使いの場合に現れることがあります Adobe Reader の 信頼性管理マネージャ にて 特定サイトのアクセスをブロックしているために 閲覧出来ない状態となっています Q003 のセキュリティ警告ダイアログにて このサイトに対するアクションを保存する にチェックを入れて ブロック ボタンを押すと このような状態になります 以下の手順で解除してください 1. Adobe Reader を開きます 2. [ 編集 ]-[ 環境設定 ] を選択します 3. 分類から [ 信頼性管理マネージャ ] を選択します 4. Web サイトアクセスの管理 欄の 設定の変更... ボタンを押します 5. Web サイトアクセスの管理 画面の以下の項目を変更します 許可およびブロックする Web サイトのリストを指定する を有効にする Web サイトリスト に アクセス が 常にブロック として登録されている URL が無いか確認します ポリシーサーバの URL が登録されている場合 その URL を選択して 削除 ボタンを押し 常にブロックされる状態を解除してください 6. OK ボタンを押下し Web サイトアクセスの管理 画面を閉じます 7. OK ボタンを押下し 環境設定 画面を閉じます 8. Adobe Reader を閉じます 5
Q005. パスワードの入力を求められ PDF を開けません A005. ポリシー保護された PDF を開くには ユーザ名とパスワードの入力が必要となります パスワードの入力間違いがないか ご確認ください 特に パスワードの入力に関しましては キーボードの CapsLock が無効になっていることを確認してください 正規に入手したポリシー保護 PDF のユーザ名とパスワードが分からない場合は PDF の入手元にご確認ください (1) 認証画面 (a) Reader 9 (Windows XP) のログインダイアログ例 (b) Reader X (Windwos 7) のログインダイアログ例 "policyserver.jp" の部分は 実際にはポリシー保護された PDF の提供元のポリシーサーバのアドレスが表示されます 6
(2) 認証エラー画面例 ユーザ名またはパスワードを間違えた場合は以下のようなダイアログが現れますので OK を押した後 もう一度正しいユーザ名とパスワードを入力してください ログインに 3 回失敗すると 以下のダイアログが出ます この場合は一旦 Reader を終了して もう一度開き直してください 7
Q006. ネットワークに接続しているにも関わらず この文書を開くには このコンピュータがネットワーク に接続されている必要があります というエラー情報画面が出て PDF を開けません A006. 以下のいずれかの原因が考えられます それぞれ設定を確認してください (1) ファイアウォールやプロキシサーバで遮断されている等の原因で お使いの PC からポリシーサーバまでのネットワーク到達性が確保されていない可能性があります ネットワーク管理者にご相談ください (2) ポリシー情報を提供するサーバがダウンしている可能性があります ポリシーサーバを管理しているサービス提供元へお問合せください (3) インターネットオプションの自動更新スクリプトが古くなっている可能性があります インターネットエクスプローラのメニューから ツール - インターネットオプション - 接続 タブと辿り ローカルエリアネットワーク (LAN) の設定 ダイアログを開き 自動構成スクリプトを使用する がチェックされているか確認します このチェックを外していったん保存した後 再び同じダイアログを開いてチェックを入れなおして保存すると 自動構成スクリプトがロードし直されて問題が解決する場合があります 8
(4) ご利用いただいているネットワーク環境で認証が必要なプロキシサーバを利用している場合に インターネットオプションの サーバーの証明書失効を確認する にチェックが入っているようであれば (Windows Vista 以降ではデフォルトでチェックが入っています ) これを外すことで正常に開けるようになる場合があります ( 注 1) 注 1 [ 証明書の失効確認のチェックを外す理由とリスクについて ] Adobe Reader は 保護された PDF を開くときにポリシーサーバとの間に SSL によるセキュアなセッションを確立しようとします このとき 上記チェックが入っていると 失効情報を管理するサーバにアクセスして サーバ証明書の失効状況を確認しようとします このとき その経路上に認証を要求するプロキシサーバが存在すると 認証を通すことができずに失効確認が失敗し 結果として SSL セッションの確立に失敗します チェックを外すことにより サーバ証明書の失効確認が省略されるようになるため SSL セッションが正常に確立でき保護された PDF を正常に開けるようになります 一方で 上記チェックを外すことにより そのコンピュータ上で SSL を利用するアプリケーションは全て失効確認を省略するようになります その結果考えられるリスクとして 一般の Web サイトを開く場合に 既に証明書の期限が過ぎたサイトであっても開けてしまう 正当な Web サイト管理者が証明書を失効させたサイトであっても開けてしまうこと等が挙げられます この状態がセキュリティ上の観点から望ましくない場合は ご利用のプロキシサーバの管理者にご相談ください 9
(5) Adobe Reader / Acrobat のセキュリティファイルが無効になっている可能性があります Reader / Acrobat を一旦閉じ 下記に示すファイルを削除してからもう一度 PDF を開くと 正常に開ける場合があります Acrobat セキュリティファイルの形式 以下の様式のファイル名で 1 ユーザごとに3つのファイルが生成されています これらを全て削除します ( 実際の英数字はそれぞれ異なります ) 83B52088827ABDFB3592AC6E079B53CF.dat 83B52088827ABDFB3592AC6E079B53CFi.dat 83B52088827ABDFB3592AC6E079B53CFk.dat ファイルの場所 Windows XP の場合 : C: Documents and Settings ( ユーザ名 ) Application Data Adobe Acrobat ( バージョン番号 ) Security Windows Vista / Windows 7 の場合 : C: Users ( ユーザ名 ) AppData Roaming Adobe Acrobat ( バージョン番号 ) Security\ 上記パスの中で ( ユーザ名 ) の部分はお使いのコンピュータにログインされているアカウント名に ( バージョン番号 ) の部分はお使いの Adobe Reader / Acrobat のバージョン番号を表す数値に 実際にはそれぞれ置き換えられます 10
(6) ポリシーサーバへのアクセスには SSL3.0 または TSL1.0 でのアクセスが必要となります インターネットエクスプローラのメニューから ツール - インターネットオプション を開き 詳細設定タブ にて SSL 3.0 を使用する または TLS1.0 を使用する のいずれかが有効となっていることを確認してください 11
(7) インターネットオプションの 発行元証明書の取り消しを確認する にチェックが入っているようであ れば (Windows Vista 以降ではデフォルトでチェックが入っています ) これを外すことで正常に開けるようになる場合があります ( 注 2) 注 2 [ 発行元証明書の取り消しを確認するチェックを外す理由とリスクについて ] 本チェックが入っている場合 サーバ証明書などの発行元証明書の取り消しを確認しようとしますが CRL( 証明書失効リスト ) のダウンロードに失敗したなど何らかの理由で確認できなかった場合 結果として保護 PDF を開く操作が中止されます 本チェックを外すことで発行元証明書の取り消し確認が省略されるため 保護 PDF が開けるようになる場合があります リスクとして 他のアプリケーションでも発行元証明書の取り消し確認が省略されるようになるので 明示的に発行元証明書が取り消されているサーバ証明書も使用できてしまうことが考えられます 12
(8) PDF をブラウザ外部で表示するように設定することで 保護 PDF が開けるようになる場 合があります 設定方法は以下の通りです Adobe Reader 9 / Adobe Reader X の場合 1. Adobe Reader 9/X を起動し 編集メニューから 環境設定 を選択します 2. 環境設定ダイアログの左側の分類で インターネット を選択し ダイアログ右側上部にある PDF をブラウザーに表示 のチェックを外して OK を押します Adobe Reader XI の場合 1. Adobe Reader XI を起動し 編集メニューから アクセシビリティ - 設定アシスタント を選択します 2. アクセシビリティ設定アシスタントダイアログ上で 次へ を 4 回押し アクセシビリティ設定アシスタント ( 画面 5/5) へ移動します 3. PDF 文書を Web ブラウザーに表示 のチェックを外し 完了 を押します 13
Q007. SSL プロトコルエラー が出て PDF を開けません A007. 以下のいずれかの原因が考えられます それぞれ設定を確認してください (1) ポリシーサーバへのアクセスには SSL3.0 または TSL1.0 でのアクセスが必要となります インターネットエクスプローラのメニューから ツール - インターネットオプション を開き 詳細設定タブ にて SSL 3.0 を使用する または TLS1.0 を使用する のいずれかが有効となっていることを確認してください 14
(2) ご使用の PC に最新のルート証明書がインストールされている必要があります VeriSign 等のサーバ証明書が用いられている場合は Windows Update にてカスタムを選択し ルート証明書の更新プログラム をインストールしてください あるいは 下記サイトから 最新のルート証明書の一覧を導入してください http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/rootsupd.exe ルート証明書の更新につきましては 下記サイトも併せてご確認ください Microsoft ルート証明書の更新 Microsoft ルート証明書更新プログラムとは何か? Q008. オフラインで PDF を開けなくなりました どうすれば良いですか? A008. ポリシーで設定された オフラインで文書を開く権限の有効期限が切れています コンピュータをネットワークに接続して開き直してください それでも同様のエラーダイアログが表示される場合は A006 に記載された方法をご確認ください Q009. ファイルが壊れているとエラーダイアログが出て PDF が開けません A009. このエラーダイアログが出る場合は 実際に PDF ファイルが破損している可能性が高いです 文書の提供元から PDF を再取得してください 15
Q010. 文書は取り消されました のダイアログが出て PDF を開けません (a) 文書の失効 ( 一般 ) (b) 文書の失効 ( 有効期間終了 ) (c) 文書の改訂 ( 改訂版なし ) (d) 文書の改訂 ( 改訂版あり ) A010. 文書提供元より文書の閲覧権限が取り消されています これは ポリシー保護された PDF に対する正常な動作の一つです この場合は 文書提供元より新しい文書を再取得してください 文書が改訂された場合で 改訂された文書をダウンロード が表示されている場合は クリックすることで改訂版の文書が入手できる場合があります Q011. 文書を閲覧する権限の有効期限が切れて PDF を開くことができません A011. この文書を閲覧可能な期限が過ぎています 文書提供元より新しい文書を再取得してください 16
Q012. 文書の閲覧期限はどのように確認すれば良いですか? A012. Reader / Acrobat の画面左端にある錠のマークのアイコンをクリックすると セキュリティ設定の 情報が表示され そこに文書を閲覧できる期限を確認することができます Q013. この操作の実行中にエラーが発生しました というエラーが出て PDF を開けません A013. 以下のような場合に発生することがあります (1) プロキシサーバからポリシーサーバへの接続が確立できない (2) プロキシサーバからポリシーサーバの名前解決ができないいずれの場合も インターネットオプションの接続設定を見直してプロキシの設定を変更するか プロキシサーバの管理者にご相談ください 17
Q014. 文書を開く権限がありません というエラーが出て PDF を開けません A014. これは ポリシー保護された PDF に対する正常な動作の一つです この文書を開く権限が 与えられておりませんので 文書提供元にお問合せください Q015. サーバーはこのアプリケーションへのアクセスを拒否しました というエラーが出て PDF が開けません A015. お使いのクライアント側アプリケーション (Adobe Reader / Adobe Acrobat) のバージョンからのアクセスが サーバー側の設定で拒否されています 古いバージョンの Adobe Reader / Acrobat にはセキュリティ的に問題があるため 使用を禁止する設定とされている場合があります この場合は Adobe Reader / Acrobat を最新のバージョン ( 現時点で 10.1.5 11.0.1) にアップグレードすることで正常に PDF を開けるようになります あるいは アクセス拒否されていない Reader のバージョンを文書提供元にお問合せください - 以上 - 18