【Edge】Edge読込中にCertificate Transparency違反でブロックされる時のSCT確認と回避手順

EdgeでWebサイトを開こうとしたとき、「Certificate Transparency違反」というエラーでブロックされることがあります。このエラーは、サーバーが提示する証明書に必要なSCT(Signed Certificate Timestamp)が不足しているために発生します。本記事では、SCTの確認方法とブロックを回避する手順を詳しく解説します。適切に対処すれば、必要なサイトに引き続きアクセスできるようになります。

Certificate Transparency違反が発生する仕組み

Certificate Transparency(CT)は、SSL/TLS証明書の発行を透明にするための仕組みです。証明書には、複数のCTログが発行したSCT(Signed Certificate Timestamp)が埋め込まれます。Edgeは、Webサイトにアクセスする際に、このSCTの有無や有効性をチェックします。もしSCTが不足していたり、有効なログからのものでなかったりすると、Edgeはそのサイトを安全でないと判断してブロックします。この動作は、Google Chromeと同様のポリシーに基づいています。ただし、Edgeのバージョンや設定によっては、Chromeよりも厳しく判定される場合があります。原因としては、サーバー管理者がCTログに証明書を適切に提出していない、古い証明書を使用している、あるいは中間証明書が正しく構成されていないことなどが考えられます。

SCTの確認方法とブロック回避手順

SSL LabsでSCTを確認する

まず、問題のWebサイトが本当にSCT不足かどうかを確認します。SSL Labsのオンラインツールを使えば、詳細な証明書情報を取得できます。

1. SSL Labsのサイトにアクセスする
   Edgeとは別のブラウザで「https://www.ssllabs.com/ssltest/」を開きます。
2. テスト対象のドメインを入力する
   ブロックされたWebサイトのドメイン名を入力し、「Submit」をクリックします。
3. 結果を確認する
   テストが完了したら、「Certificate」セクションを開きます。「Signed Certificate Timestamps」の項目が「Yes」になっているか確認します。「No」の場合はSCT不足です。

edge://flagsでCTチェックを一時的に無効にする

Edgeの実験機能フラグを変更することで、Certificate Transparencyの強制チェックをオフにできます。この方法は簡単ですが、Edgeの更新によってフラグがリセットされる可能性があります。

1. Edgeのアドレスバーに「edge://flags」と入力する
   Enterキーを押して実験設定画面を開きます。
2. 検索ボックスでCT関連のフラグを探す
   「Certificate Transparency」と入力します。表示されたフラグのうち、「#enable-certificate-transparency」という項目を探します。
3. フラグを「Disabled」に変更する
   該当フラグのプルダウンメニューを「Disabled」に設定します。
4. Edgeを再起動する
   画面下部の「Relaunch」ボタンをクリックしてEdgeを再起動します。

これで、Certificate Transparencyのチェックが一時的に無効になります。ただし、この設定はあくまでテスト目的です。長期間の使用は推奨しません。

グループポリシーで永続的にCTチェックを無効にする

企業環境などで、複数の端末に同じ設定を適用したい場合は、グループポリシーを使用します。この方法はWindows Pro、Enterprise、Educationエディションでのみ利用可能です。

1. グループポリシーエディターを開く
   「gpedit.msc」を実行します。
2. Edgeの管理用テンプレートを読み込む
   コンピューターの構成>管理用テンプレート>Microsoft Edgeと進みます。もしテンプレートがない場合は、MicrosoftからEdgeのADMXファイルをダウンロードして追加します。
3. CT無効化ポリシーを設定する
   「Certificate Transparencyの強制を無効にする」というポリシーを探し、「有効」に設定します。
4. 変更を適用する
   コマンドプロンプトで「gpupdate /force」を実行してポリシーを反映します。

注意点と失敗例

Flags設定が更新後にリセットされる

edge://flagsで行った変更は、Edgeのバージョンアップや、edge://settings/resetで設定をリセットすると元に戻ります。そのため、恒久的な解決策としては適しません。定期的に確認するか、別の方法と併用してください。

グループポリシーが適用されないケース

グループポリシーは、Windows Homeエディションでは使用できません。また、Edgeがポリシーを取得するには、適切なADMXテンプレートがインストールされている必要があります。テンプレートがないとポリシーが表示されないので注意してください。

CT無効化によるセキュリティリスク

Certificate Transparencyのチェックを無効にすると、不正な証明書を使ったフィッシングサイトを見逃す可能性があります。回避はあくまで緊急時やテスト目的に限定し、可能であればサイト管理者にSCTの修正を依頼することを推奨します。

CT違反回避方法の比較

まとめ

EdgeでCertificate Transparency違反が発生した場合、まずSSL LabsでSCT不足を確認します。その後、edge://flagsの変更やグループポリシーでCTチェックを無効化することで回避できます。ただし、これらの回避策は一時的な対処であり、根本的にはサーバー管理者に適切なSCTの設定を依頼することが重要です。本記事で紹介した手順を参考に、必要なサイトへのアクセスを確保してください。