【Microsoft Edge】社内サイトで古い暗号化方式の警告が出る時の対応

社内システムにアクセスしようとした際、Microsoft Edge で「このサイトは古い暗号化方式を使用しています」という警告が突然表示され、接続できない経験はありませんか。この警告は、Edge がセキュリティ基準の更新に伴い、SHA-1 や TLS 1.0/1.1 といった脆弱な暗号化方式をブロックするようになったために発生します。社内サイトは古い証明書や暗号化設定を使い続けているケースが多く、このままでは業務に支障が出ます。本記事では、警告が表示された原因を切り分け、自分で行える初期確認から、管理部門へ伝えるべき情報までを具体的に解説します。

警告が表示される主な原因

Edge が「古い暗号化方式」と判定する理由はいくつかあります。最も多いのは、サーバー証明書の署名アルゴリズムに SHA-1 が使われているケースです。また、TLS プロトコルバージョンが 1.0 または 1.1 である場合も警告が出ます。加えて、証明書の有効期限切れや、中間証明書が正しくインストールされていないことも原因となります。社内サイトでは独自の認証局(社内CA)が発行した証明書が多く使われるため、OS やブラウザのセキュリティ更新で突然警告が出るようになることがあります。さらに、802.1X 認証を用いた社内Wi-Fi や、VPN 接続時に通過するプロキシが古い設定のままであるケースも見逃せません。

自分で最初に確認すべき3つの項目

管理部門に連絡する前に、以下の点を確認しておくと、原因特定がスムーズになります。

1. エラーページの詳細を確認する

Edge の警告ページには「詳細設定」や「詳細を表示」などのリンクがあり、クリックするとエラーコード(例:ERR_SSL_OBSOLETE_VERSION)や、使用されている暗号化方式、証明書の情報が表示されます。これらの情報をスクリーンショットで保存してください。特に、証明書の「発行先」「発行者」「有効期間」、そして「署名アルゴリズム」と「TLS バージョン」を確認します。

2. 日付と時刻を確認する

パソコンのシステム時刻が大きくずれていると、証明書の有効期間と合わず警告が表示されることがあります。タスクバーの時計を右クリックして「日付と時刻の設定」を開き、自動設定がオンになっているか、時刻が正しいかを確認してください。社内ネットワークに参加している場合、NTP サーバーとの同期状態も重要です。

3. 他のブラウザや端末で同じサイトにアクセスしてみる

同じ社内サイトを Chrome や Firefox で開いた場合、あるいは同僚のパソコンからアクセスした場合にも同じ警告が出るかを試してください。もし他のブラウザでは問題なくアクセスできるなら、Edge 固有の設定や証明書ストアの問題が疑われます。複数の端末で発生しているなら、サーバー側の証明書や暗号化設定に問題がある可能性が高まります。

社内サイトの接続を支える証明書と暗号化方式の基礎

社内システムでは、多くの場合、社内認証局(社内CA)が発行した証明書が使用されています。この証明書は、TLS 通信の暗号化とサーバー認証を担います。古い社内CA では SHA-1 署名証明書が発行されていたり、TLS 1.0 のみをサポートしていたりします。また、802.1X を使用した社内Wi-Fi に接続する際、端末の証明書(コンピューター証明書やユーザー証明書)が無効だと認証に失敗し、結果としてサイト警告につながることがあります。VPN 接続時は、VPN ゲートウェイとクライアント間のトンネルが確立される前に証明書の検証が行われ、プロキシサーバーが古い暗号スイートを使用していると、その先のサイトにも影響が出ます。スマートカード認証を用いる環境では、スマートカード内の証明書の有効期限切れも原因となり得ます。

原因カテゴリ	主な要因	確認ポイント
サーバー証明書	SHA-1 署名、TLS 1.0/1.1、有効期限切れ	エラー詳細の証明書情報、Edge の開発者ツール(F12)の [Security] タブ
クライアント証明書	802.1X 認証用証明書の期限切れ、スマートカード証明書の失効	スマートカードの状態、証明書マネージャー (certlm.msc) の有効期間
ネットワーク機器	プロキシサーバー、VPN ゲートウェイ、無線LAN コントローラの暗号設定	管理者に問い合わせ、プロキシ経由時のエラーコード
ブラウザ/OS	Edge のセキュリティポリシー更新、日時ずれ、証明書ストアの破損	Windows Update、Edge のバージョン、システム時刻

エラー画面から管理部門へ伝えるべき情報

原因を特定し、解決するためには、管理部門に正確な情報を伝えることが不可欠です。以下の手順で情報を収集し、連絡してください。

1. Edge のエラーページで「詳細設定」または「詳細を表示」をクリックし、表示されたエラーコード(例:ERR_SSL_OBSOLETE_VERSION)をメモします。
2. 同じ画面に「証明書の表示」リンクがある場合はクリックし、開いた証明書ウィンドウの「全般」タブで発行先、発行者、有効期間を確認し、スクリーンショットを撮ります。
3. 「詳細」タブに切り替え、「署名アルゴリズム」が SHA-1 や MD5 になっていないかを確認します。「署名ハッシュ アルゴリズム」も同様にチェックします。
4. アクセスしようとしていた URL 全体(https://～)を正確に記録します。社内システムの場合は省略形でなく完全な FQDN を控えてください。
5. 現在の Edge のバージョン(アドレスバーに「edge://settings/help」と入力して確認)と、Windows のバージョン(Winキー+R→「winver」)も併せて伝えます。

これらの情報を元に、管理部門はサーバー証明書の再発行や中間証明書の配布、プロキシの設定変更など適切な対応を取ることができます。

証明書の削除や手動インポートの危険性

警告が出たからといって、自分で証明書を削除したり、インターネットからダウンロードした証明書をインポートするのは大変危険です。誤ってルート証明書を削除すると、他の多くの社内サイトやサービスにアクセスできなくなる恐れがあります。また、手動でインポートした証明書が正しいものとは限らず、悪意のある証明書をインストールしてしまうと、中間者攻撃を受けるリスクがあります。社内環境では、証明書の管理はグループポリシーや SCCM などの一元管理ツールで行われていることが多く、ユーザーが勝手に変更するとポリシーと矛盾が生じ、予期せぬ動作を引き起こします。特に、802.1X 認証に使う証明書を誤って削除すると、社内Wi-Fi に接続できなくなるばかりか、再設定には管理者による再発行が必要になります。

失敗パターンとしてよくあるのは、「証明書を削除したら今度は別のウェブサイトで警告が出るようになった」「社内メールが突然使えなくなった」というケースです。これらのトラブルは、一度証明書ストアを壊すと復旧が非常に面倒です。絶対に自己判断で操作せず、必ず管理部門に連絡してください。

よくある質問(Q&A)

Q: 「安全に接続できません」と表示されるのですが、どうすれば良いですか?

まず、エラーページの「詳細」を確認してエラーコードを特定してください。多くの場合、社内サイトの証明書更新が必要です。自分では何もせず、上記の手順で収集した情報を管理部門に送ってください。

Q: Edge でだけ警告が出るのはなぜですか?

Edge は Chrome と同じ Chromium エンジンを使用していますが、セキュリティポリシーや証明書ストアの扱いに微妙な違いがあります。特に、Windows 証明書ストアの管理方法や、TLS のフォールバック動作が影響することがあります。他のブラウザでも近い将来同様の警告が出る可能性が高いため、早めの対応をおすすめします。

Q: 社内Wi-Fi(802.1X)に接続できなくなった場合も、同じ原因ですか?

ワイヤレス接続の問題とブラウザの警告は直接関係ない場合もありますが、共通する証明書(サーバー証明書またはクライアント証明書)の期限切れやアルゴリズムの非推奨化が原因である可能性があります。Wi-Fi 接続時のエラーメッセージやイベントログも管理部門に伝えてください。

Q: スマートカードを使っていますが、何か影響しますか?

スマートカード内の証明書が SHA-1 を使っている場合、同様に警告が出ることがあります。また、証明書の有効期限切れや PIN ロックも原因になります。スマートカード関連の問題は、必ず管理部門に相談し、自分で証明書のエクスポートや削除は行わないでください。

まとめ

Microsoft Edge で社内サイトの古い暗号化方式の警告が出た場合、まずはエラーの詳細を確認し、日時や他ブラウザでの動作をチェックしてください。その上で、収集した情報(エラーコード、証明書情報、URL、バージョン)を管理部門に伝えることが最善の対応です。証明書の削除や手動インポートは絶対に行わず、管理者の指示を待ってください。社内の証明書や暗号化方式の更新は計画的に進められるべきであり、ユーザー側でできることは限られています。警告を放置せず、迅速に管理部門へ連絡することで、セキュリティを保ちつつ業務の継続が可能になります。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。