Webhook mTLS（相互 TLS）により、TLS ハンドシェイク中に Adobe Acrobat Sign とエンドポイントがどちらも相互認証を行うことが保証されます。管理者は、独自の秘密鍵と証明書をアップロードすること、または Acrobat Sign に秘密鍵を生成および保存させることができます。この柔軟性により、既存の Webhook 動作との互換性を維持しながら、秘密鍵の処理要件を軽減できます。

この機能は、Acrobat Sign Solutions アカウントおよび Acrobat Sign for Government アカウントで使用できます。

証明書は、アカウントレベルとグループレベルで設定できます。

グループレベルの設定は、アカウントレベルの設定を上書きします。

Webhook mTLS の仕組み

Webhook mTLS は、接続時にクライアント証明書と秘密鍵を使用して、Acrobat Sign を webhook エンドポイントに対して認証します。

Acrobat Sign は TLS ハンドシェイク中に証明書を提示します。
エンドポイントは接続を受け入れる前に証明書を検証します。
Webhook ペイロード、イベント、および配信動作は変更されません。

鍵管理方法の選択

秘密鍵の作成と管理方法を選択する必要があります。

独自の秘密鍵と証明書をアップロード

秘密鍵と証明書を外部で生成します。
PKCS#12 ファイル（.p12 または .pfx）としてアップロードします。
鍵の生成とライフサイクルを完全にコントロールできます。

組織で外部鍵管理が必要な場合は、この方法を使用してください。

Acrobat Sign に秘密鍵を生成させる

Acrobat Sign が秘密鍵と証明書署名要求（CSR）を生成します。
秘密鍵はアドビのインフラストラクチャから外部に出ることはありません。
CSR を証明書機関に送信します。
署名された証明書（PEM 形式）をアップロードします。

この方法を使用して、秘密鍵の露出を減らし、鍵の処理を簡素化します。

主な違い

機能	独自の鍵をアップロード	Acrobat Sign が鍵を生成
秘密鍵の場所	お客様が管理し、Acrobat Sign に保存	Acrobat Sign 内でのみ生成および保存
証明書形式	PKCS#12（.p12／.pfx）	PEM（.pem／.crt／.cer）
Workflow	キーと証明書を一緒にアップロード	CSR を生成してから、署名された証明書をアップロード
鍵の露出	アップロード前にキーが外部で処理される	キーがアドビのインフラストラクチャから外に出ることはない
セキュリティ体制	標準	より強力

各方法を使用するタイミング：

組織で外部キーコントロールが必要な場合は、アップロード方法を使用してください。
秘密鍵の処理を最小限に抑え、セキュリティを向上させたい場合は、Acrobat Sign で生成する方法を使用してください。

Webhook mTLS の設定

キー管理方法を選択

セキュリティ設定／Webhook mTLS 証明書管理に移動
希望するキー管理方法を選択：
- クライアント証明書をアップロード
- CSR を生成
設定を保存します。

独自の証明書をアップロードする場合：

証明書のパスワードを指定します。
証明書（.p12 または .pfx）をアップロードします。
両方を含める必要があります：
- 秘密鍵
- 証明書
設定を保存します。

保存すると、証明書は即座に webhook 配信に対して有効になります。

Acrobat Sign で秘密鍵を生成することにした場合：

次のような、証明書の詳細を入力します。
- 証明書名（必須）
- 組織
- 部署
- 場所
- 都道府県
- 国（2 文字の ISO コード）
- メール（メールフォーマット）
- SAN-DNS 名（オプション、1 行に 1 つずつ入力）
- SAN - メール値（オプション、メールフォーマット、1 行に 1 つずつ入力）
「CSR を生成」を選択します。
生成された CSR をコピーします。
CSR を認証局に送信し、署名済み証明書を取得します。
設定を保存します。
CSR は「保存」を選択した場合に限って保存されます。ページを離れると、CSR は失われます。

証明書の要件

PKCS#12（アップロード方法）

フォーマット：.p12 または .pfx
秘密鍵と証明書の両方を含む必要があります
パスワードが必要です

CSR（Acrobat Sign で生成する方法）

フォーマット：PEM（.pem、.crt、.cer）
clientAuth 用途が含まれていることが必要
生成された CSR と一致していることが必要
有効期間内である必要があります
必要に応じて中間証明書を含めます

知っておくべきこと

証明書が期限切れになると、有効な証明書がアップロードされるまで webhook 配信が失敗します。
Acrobat Sign は webhook 再試行ポリシーに基づいて再試行を続けます。
鍵管理方法を切り替えても、既存の証明書は削除されません。
CSR と秘密鍵は「保存」を選択した場合に限って保存されます。ページを離れると破棄されます。
グループレベルの設定がサポートされています。
新しい CSR は、証明書の名義の詳細が変更された場合、または秘密鍵をローテーションする場合にのみ必要です。

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe Acrobat Sign で Webhook mTLS を設定する

柔軟な秘密鍵管理を使用した相互 TLS を使用して、安全な webhook 配信を実現します。