【Edge】「ERR_SSL_CLIENT_AUTH_CERT_NEEDED」がEdgeで出る時のクライアント証明書登録手順

EdgeでWebサイトにアクセスしたときに「ERR_SSL_CLIENT_AUTH_CERT_NEEDED」というエラーが表示されることがあります。このエラーは、サーバーがクライアント証明書を要求しているのに、Edgeが有効な証明書を提示できないときに発生します。この記事では、Windows11のEdgeでクライアント証明書を登録し、このエラーを解消する手順を解説します。

「ERR_SSL_CLIENT_AUTH_CERT_NEEDED」エラーが発生する原因

このエラーは、WebサーバーがSSL/TLS接続の際にクライアント証明書を要求しているにもかかわらず、ブラウザが適切な証明書を提供できない場合に発生します。多くの場合、企業の社内システムや金融機関のサイトなど、クライアント認証が必要な環境で見られます。クライアント証明書はWindowsの証明書ストア(特に「個人」ストア)にインストールされている必要がありますが、証明書がないか、Edgeが自動的に選択できないためにエラーとなります。

クライアント証明書を登録する手順

ここでは、クライアント証明書をWindowsにインストールし、Edgeで正しく認識させるための手順を説明します。証明書をまだ入手していない場合は、組織の管理者や証明書発行機関から取得してください。

証明書ファイルからインポートする

1. 証明書ファイルを入手する
   組織の証明書発行機関から.pfx形式のファイルとそのパスワードを取得します。自分で証明書を作成する場合は、証明書署名要求(CSR)を使用して発行を受けてください。
2. 証明書をWindowsにインストールする
   エクスプローラーで.pfxファイルをダブルクリックし、証明書のインポートウィザードを開きます。インポート先として「現在のユーザー」を選択し、次へ進みます。
3. インポートウィザードを完了する
   ファイル名、パスワードを入力し、証明書ストアは「個人」を選択します。ウィザードを完了すると、証明書がインストールされます。
4. 証明書がインストールされたか確認する
   キーボードのWindowsキーを押して「certmgr.msc」と入力し、Enterキーを押します。証明書マネージャーが開きます。左側のツリーで「個人」フォルダを展開し、証明書が一覧に表示されていれば成功です。

Edgeの証明書自動選択を設定する

1. Edgeの設定を開く
   アドレスバーに「edge://settings」と入力し、Enterキーを押します。
2. プライバシー、検索、サービスを選択する
   左側のメニューから「プライバシー、検索、サービス」をクリックします。
3. セキュリティセクションまでスクロールする
   「セキュリティ」の項目内にある「証明書の管理」をクリックします。
4. クライアント証明書の設定を行う
   表示されたウィンドウで「クライアント証明書の自動選択」を有効にし、使用する証明書をドロップダウンリストから選択します。これにより、該当サイトで自動的にその証明書が使用されます。

グループポリシーで証明書を自動選択する(管理者向け)

1. グループポリシーエディターを開く
   「gpedit.msc」を実行します。この手順はWindows11 ProまたはEnterpriseエディションでのみ利用可能です。
2. Edgeの管理用テンプレートを開く
   「コンピューターの構成」または「ユーザーの構成」→「管理用テンプレート」→「Microsoft Edge」と進みます。
3. クライアント証明書の設定ポリシーを探す
   「クライアント証明書の自動選択」ポリシーをダブルクリックし、「有効」を選択します。オプションで証明書の拇印または発行先を指定すると、特定の証明書のみが自動選択されます。

証明書登録で注意すべき点とよくあるトラブル

証明書がEdgeで認識されない

証明書を正しい場所にインストールしたのにEdgeで認識されない場合、証明書が「個人」ストアではなく「信頼されたルート証明機関」などに誤ってインポートされている可能性があります。certmgr.mscで証明書の場所を確認し、必要に応じて正しいストアに移動または再インポートしてください。

証明書の期限切れや失効

証明書の有効期限が切れているか、証明書が失効しているとエラーが続きます。証明書をダブルクリックして「全般」タブで有効期限を確認してください。期限切れの場合は、証明書を更新する必要があります。

複数の証明書がある場合の競合

複数のクライアント証明書がインストールされていると、Edgeがどの証明書を使うか判断できずエラーになることがあります。その場合は、Edgeの設定で「クライアント証明書の自動選択」を有効にし、適切な証明書を明示的に選択してください。グループポリシーを使用すれば、組織全体で一括設定できます。

クライアント証明書登録方法の比較

まとめ

この記事では、Edgeで「ERR_SSL_CLIENT_AUTH_CERT_NEEDED」エラーが発生した場合のクライアント証明書の登録手順を解説しました。証明書のインポート、Edgeの自動選択設定、グループポリシーによる管理の3つの方法を紹介しました。エラーが解消しない場合は、証明書の有効期限やストアの場所を再確認してください。組織で運用している場合は、IT管理者に証明書の発行を依頼しましょう。