【Android】会社スマホのWi-Fi証明書でプロキシ認証が止まる時のPAC設定と資格情報整理

会社から支給されたAndroidスマートフォンで社内Wi-Fiに接続しようとしたところ、プロキシ認証の画面が何度も表示されたり、接続が途中で止まってしまう経験はありませんか。このような問題は、端末にインストールされているWi-Fi証明書の有効期限切れ、PAC(プロキシ自動構成)ファイルの設定ミス、または保存された資格情報の不整合が原因であることがほとんどです。本記事では、これらの原因を切り分ける方法と、会社のIT管理者と連携しながら問題を解決するための具体的な手順を解説します。特にAndroidのバージョンやメーカーによる違いを考慮した実務的な対処法を中心にまとめました。

プロキシ認証が止まる3大原因

問題を解決する第一歩は、原因を正しく特定することです。会社のAndroidスマートフォンでWi-Fi証明書がらみのプロキシ認証が止まる場合、以下の3つが主要な原因として考えられます。それぞれの特徴を理解し、自分がどのケースに該当するかを見極めましょう。

1. Wi-Fi証明書の有効期限切れまたは破損

社内Wi-Fiに接続する際、端末はサーバ証明書を検証して安全な通信を確立します。この証明書の有効期限が切れていたり、端末側で正しくインストールされていない場合、認証処理が途中で止まります。特に会社スマホではMDM(モバイルデバイス管理)によって証明書が自動配布されることが多く、更新が遅れると問題が発生しやすくなります。証明書の有効期限は、設定アプリの「セキュリティ」→「信頼できる証明書」から確認できます。

2. PACファイルの設定ミスまたはURLの変更

多くの企業では、プロキシの自動構成にPACファイルを使用しています。PACファイルのURLが変更されたり、端末のWi-Fi設定で指定されたPAC URLが古いままになっていると、プロキシスクリプトが正しく取得できず、認証が完了しません。また、PACファイル自体が内部でエラーを起こしている可能性もあります。この場合、ブラウザやアプリによってはプロキシ経由の通信ができず、認証画面がループすることがあります。

3. 保存された資格情報の不整合

プロキシ認証には通常、ユーザー名とパスワードが必要です。Androidでは、一度入力した資格情報を「キーストア」と呼ばれる安全な領域に保存します。しかし、パスワードが変更された場合や、複数のプロキシ設定が混在している場合、保存された情報が古いまま残っていると認証に失敗します。特に、会社のパスワードポリシーで定期的な変更が求められる環境では、この問題が頻発します。

トラブルシューティング手順

原因を特定するために、以下の手順を順番に試してください。各手順の後で接続をテストし、どの段階で問題が解決するかを確認すると効率的です。

1. Wi-Fi設定の初期確認: 設定アプリを開き、該当の社内Wi-Fiネットワークをタップして「ネットワークを変更」を選択します。ここで「プロキシ」の項目が「なし」ではなく「PAC」または「自動」になっていることを確認してください。まれに間違って「手動」に設定され、プロキシサーバが直接指定されているケースもあります。
2. 証明書の有効期限を確認: 設定 → セキュリティ → 暗号化と認証情報 → 信頼できる証明書(またはユーザー証明書)の順に進み、会社からインストールされた証明書を探します。期限切れの場合は赤文字で表示されます。また、証明書が存在しない場合も問題です。
3. PAC URLの再取得: Wi-Fiの詳細設定で「PAC URL」の項目が表示されていれば、それをメモします。そのURLが正しいかどうかは、会社のIT管理者に問い合わせるのが確実です。もしURLが空欄の場合は、PACが使われていない可能性があります。管理者に確認してください。
4. 保存された資格情報を削除: 設定 → パスワードとアカウント → 保存済みのパスワード(またはキーストア)で、プロキシ認証に関連するエントリを削除します。削除後、再度Wi-Fiに接続すると認証画面が表示されるので、新しい資格情報を入力します。
5. ネットワーク設定をリセット(最終手段): 上記で改善しない場合、設定 → システム → リセットオプション → Wi-Fi、モバイル、Bluetoothをリセットを実行します。注意:この操作を行うと、保存済みのWi-FiパスワードやBluetoothペアリングがすべて消去されます。事前に管理者に相談することをおすすめします。

これらの手順を試す際、各ステップで接続テストを行い、どの時点で問題が解決したかを記録しておくと、管理者への報告がスムーズになります。

状況別比較表:症状から原因を推測する

症状	主な原因	確認すべき項目
認証画面が繰り返し表示される	保存された資格情報が古い	キーストアのエントリ削除、再入力
「証明書が無効」のエラー	証明書の期限切れまたは破損	信頼できる証明書の一覧
特定のアプリだけ通信できない	PACファイルの不適切な設定	PAC URLの確認、管理者に問い合わせ
接続後すぐに切断される	プロキシサーバとの認証タイムアウト	ネットワーク設定リセット

よくある失敗パターンと注意点

証明書を自己判断で削除してしまう

エラーを解消しようとして、ユーザー証明書の一覧から会社の証明書を削除してしまう方がいます。しかし、これによりWi-Fi接続そのものができなくなることがあります。証明書はMDM経由で再インストールする必要があるため、削除する前に必ず管理者に相談してください。もし誤って削除してしまった場合は、管理者に連絡して再配布を依頼しましょう。

PAC URLを手動で変更するリスク

PACファイルのURLをインターネットで検索した情報をもとに勝手に書き換えることは絶対に避けてください。正しいURLは会社のネットワーク管理者のみが把握しています。間違ったURLを指定すると、プロキシが機能せず、社外のネットワークに接続していると勘違いして情報漏洩のリスクが高まります。

資格情報の保存場所を誤解している

Androidのキーストアはアプリごとに独立しているわけではなく、システム全体で共有される領域です。そのため、あるアプリで入力したプロキシ認証情報が別のアプリにも影響を与えることがあります。逆に、Wi-Fi設定で入力した資格情報は、ブラウザの保存情報とは異なる場合があるので、両方の場所を確認する必要があります。

管理者に伝えるべき情報

問題が解決しない場合、IT管理者に連絡する必要があります。その際、以下の情報を整理して伝えると、原因特定が迅速になります。

• 端末の機種名とAndroidバージョン
• Wi-FiネットワークのSSID
• 表示される正確なエラーメッセージ(スクリーンショットを推奨)
• 発生タイミング(特定のアプリ使用時、時間帯など)
• 上記のトラブルシューティング手順を試した結果

管理者はこれらの情報をもとに、証明書の再発行やPACファイルの確認、MDMの設定変更などの対応を行います。また、会社の規定によっては、端末の初期化や再セットアップが必要になる場合もあります。

よくある質問

Q1. 証明書を再インストールするにはどうすればよいですか?

会社のMDM(例:Intune、MobileIron、AirWatchなど)から自動配布される場合と、メール添付やQRコードで提供される場合があります。管理者に問い合わせて、適切な方法を教えてもらってください。自分でインストールする際は、ファイルマネージャーで証明書ファイル(.crtや.p12)を開き、システム証明書としてインストールする手順を踏みます。

Q2. PAC設定を変更しても反映されません。どうすればいいですか?

Wi-Fi設定を変更した後、一度Wi-Fiをオフにしてから再度オンにすると反映されやすくなります。それでもダメな場合は、端末を再起動してみてください。再起動後も変わらない場合、PAC URL自体が誤っている可能性が高いので、管理者に正しいURLを確認しましょう。

Q3. 毎回認証を求められるのはなぜですか?

資格情報が正しく保存されていないか、保存期間が短く設定されている可能性があります。Androidのキーストアに保存する際、「パスワードを保存する」チェックボックスをオンにしても保存されない場合があります。その場合は、Wi-Fiの詳細設定で「プロキシ認証情報を保存」のような項目があれば有効にしてください。また、MDMのポリシーで毎回認証を強制しているケースもあるため、管理者に確認してみましょう。

まとめ

会社のAndroidスマートフォンでWi-Fi証明書とプロキシ認証の問題が発生した場合、まずは証明書の有効期限、PAC設定、保存された資格情報の3点を確認することが重要です。原因の切り分けは、症状とエラーメッセージを基に行います。自分で解決できる範囲は限られていますので、証明書の再インストールや設定変更が必要な場合は、必ずIT管理者に相談してください。問題を管理者に報告する際は、端末情報と試した手順を整理して伝えるとスムーズです。日頃から証明書の有効期限を意識し、パスワード変更時には古い資格情報を削除する習慣をつけることで、再発を防止できます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。