【iPad】証明書を信頼できない時のインストール手順確認

会社のWi-FiやVPN、社内システムにアクセスする際、iPadに証明書をインストールする必要がある場面は少なくありません。しかし、正しくインストールしたはずなのに「この証明書は信頼できません」というメッセージが表示されて先に進めない、という経験をお持ちの方も多いでしょう。この問題の多くは、証明書自体のインストールと「信頼する」という設定が別々に行われることに起因しています。本記事では、iPadで証明書を信頼できない原因を切り分け、確実にインストール・信頼設定を行う手順を詳しく解説します。

証明書が信頼できない原因を切り分ける

iPadで証明書が信頼できないと表示される場合、いくつかの代表的な原因が考えられます。まずは以下の表で、状況別の原因と対処法を確認してください。

状況	考えられる原因	最初に試すべきこと
プロファイルはインストールしたが「信頼できない」	プロファイル内の証明書の「信頼」が手動で有効になっていない	設定→一般→情報→証明書信頼設定でトグルをONにする
プロファイルのインストール自体ができない	プロファイルの形式が古い(.mobileconfig でない)、パスワードが必要、MDMでインストールが禁止されている	Safariで直接開くか、管理者に再送付を依頼
特定のWebサイトのみ信頼できない	中間証明書が不足、またはサーバー証明書がルート証明書と結びついていない	管理者に中間証明書の配信を依頼、または証明書チェーン全体を確認
証明書が突然信頼されなくなった	証明書の期限切れ、プロファイルの削除、iOSアップデートによる証明書失効	プロファイルを再インストールし、信頼設定を再度有効化

上記の表を参考にご自身の状況に近いものを探してください。特に、プロファイルがインストール済みであるにもかかわらず信頼できない場合は、証明書信頼設定がオフになっている可能性が非常に高いです。次項で詳しい手順を説明します。

プロファイルのインストール手順(標準的な方法)

証明書が含まれたプロファイル(.mobileconfig)をインストールする基本的な手順を説明します。このプロファイルは、会社のシステム管理者からメール添付やWebサイトのリンクで配布されることが一般的です。

1. メールやSafariでプロファイルファイル(.mobileconfig)をタップします。Safariで開く場合は、リンクを長押しして「新しいタブで開く」を選んでも構いません。
2. 画面に「プロファイルをダウンロード」と表示されたら「許可」をタップします。ここでキャンセルするとダウンロードされません。
3. 設定アプリを開き、「一般」→「VPNとデバイス管理」をタップします。ダウンロードしたプロファイルが「プロファイル」の項目に表示されていることを確認します。
4. プロファイル名をタップし、右上の「インストール」をタップします。必要に応じてパスワードを入力します。
5. インストールが完了したら、警告がなければプロファイルが「構成済み」と表示されます。この時点ではまだ証明書は信頼されていません。

Safariから直接インストールする場合の注意

プロファイルがWebサイトからダウンロードされる場合、Safariのダウンロードマネージャーを経由することがあります。その場合は、ダウンロード完了後に画面下部のダウンロードアイコンをタップし、ファイルを開いてインストールを開始してください。また、会社のポータルサイトなどからダウンロードする際は、必ず会社の公式サイトであることを確認してからインストールしましょう。

設定アプリからの証明書信頼設定

プロファイルをインストールしただけでは、多くの場合その証明書は信頼されません。iOSではルート証明書および一部の中間証明書について、ユーザーが明示的に「信頼する」設定を行う必要があります。この設定は以下の手順で行います。

1. 設定アプリを開き、「一般」をタップします。
2. 「情報」をタップし、下の方にスクロールして「証明書信頼設定」をタップします。
3. インストールした証明書の一覧が表示されます。各証明書の横にあるスイッチをタップして緑色(ON)にします。
4. 確認のダイアログが表示されるので「続ける」または「信頼」をタップします。
5. 設定後、対象のWebサイトやVPNにアクセスして信頼されたことを確認します。

この「証明書信頼設定」画面に証明書が表示されない場合、プロファイルが正しくインストールされていないか、証明書の種類がルート証明書ではない可能性があります。その場合は、管理者に問い合わせてください。

ルート証明書と中間証明書の違い

証明書にはルート証明書(認証局の自己署名証明書)と中間証明書(ルート証明書から発行された下位の証明書)があります。iOSの「証明書信頼設定」で信頼できるのは基本的にルート証明書だけです。中間証明書はプロファイルに含まれていれば自動的に信頼チェーンに組み込まれますが、個別に信頼設定することはできません。もし中間証明書が見つからないというエラーが出る場合は、管理者にルート証明書から中間証明書までのチェーン全体を含むプロファイルを再作成してもらう必要があります。

失敗しやすいケースと対処法

証明書のインストールにおいて、特に失敗しやすいポイントをいくつか挙げます。事前に把握しておくことでスムーズに設定を完了できるでしょう。

ケース1:プロファイルをインストールしても「信頼できない」と表示される

これは最も多く見られるケースです。原因は証明書信頼設定のトグルがオフのままであることです。上記の「設定アプリからの証明書信頼設定」の手順を実行してください。また、プロファイルに複数の証明書が含まれている場合、信頼設定画面に複数の項目が現れることがあります。すべての該当する証明書のスイッチをONにしてください。

ケース2:プロファイルのインストール中に「このプロファイルは署名されていません」という警告が出る

この警告は、プロファイルに署名(開発元の識別)がない場合に表示されます。会社から配布されたプロファイルであれば、署名がなくてもインストールを続行できることがあります。ただし、信頼性を確認するために管理者に署名の有無を問い合わせることをおすすめします。また、この警告が出た状態でインストールを続けると、一部の機能が制限される可能性もあります。

ケース3:インストール後、時間が経つと証明書が「信頼されていない」状態に戻る

これはiOSのアップデートやプロファイルの再読み込みが原因で、信頼設定がリセットされることがあります。特にiOSのOSアップデート後には証明書信頼設定が初期化される場合があるため、アップデート後は必ず再確認してください。また、会社のMDMポリシーによって定期的にプロファイルが強制更新され、その際に信頼設定が消えることもあります。その場合は管理者に連絡して恒久的な設定を依頼しましょう。

管理者に確認すべき情報

自分で試しても解決しない場合、管理者に連絡する前に以下の情報を整理しておくとスムーズです。

• iPadのモデルとiOSバージョン:設定→一般→情報で確認できます。古いiOSでは証明書の信頼設定画面が異なることがあります。
• エラーメッセージのスクリーンショット:特に「この証明書は信頼できません」という文言や、証明書の詳細情報(発行者、有効期限など)があると原因特定が早まります。
• インストールしたプロファイルの名称:管理者が複数のプロファイルを配布している場合、どのプロファイルで問題が起きているかを伝えてください。
• 証明書信頼設定画面の状態:トグルが表示されているかどうか、もし表示されていればその名称を伝えてください。

また、管理者側で確認してもらうべきポイントとして、配布しているプロファイルがiOS用に正しく作成されているか(.mobileconfig形式で、ルート証明書が含まれているか)、MDMポリシーで証明書信頼が許可されているか、証明書の期限が切れていないかなどが挙げられます。

よくある質問

ここでは、証明書の信頼に関してよく寄せられる質問とその回答をまとめました。

Q1. 証明書をインストールしたのに、Safariで「この接続ではプライバシーが保護されません」と表示される

これは証明書が信頼されていない状態です。まず証明書信頼設定を確認してください。もし設定がONになっているのに表示される場合は、そのWebサイトが正しい証明書を使っていない可能性があります。会社の内部サイトであれば管理者に連絡しましょう。

Q2. プロファイルを削除してしまったが、再インストールしても同じ証明書信頼設定は残っているか

プロファイルを削除すると、それに関連する証明書信頼設定も自動的に無効になります。再インストール後、再度証明書信頼設定画面でトグルをONにする必要があります。

Q3. 証明書信頼設定画面に証明書が表示されない

プロファイルが正しくインストールされていないか、証明書がルート証明書でない可能性があります。プロファイルのインストールが完了しているか、「VPNとデバイス管理」で確認してください。もしプロファイルが表示されていれば、そのプロファイルをタップして詳細を確認し、証明書が含まれているかどうかを確認します。それでも表示されない場合は、管理者に問い合わせてください。

まとめ

iPadで証明書を信頼できない問題は、プロファイルのインストールと証明書信頼設定の2段階で解決できることがほとんどです。まずは設定アプリからプロファイルがインストールされていることを確認し、次に「一般」→「情報」→「証明書信頼設定」で該当する証明書を信頼するように設定してください。それでも解決しない場合は、証明書の期限切れやMDMによる制限が原因の可能性があるため、会社の管理者に連絡しましょう。安全な通信環境を維持するためにも、不審な証明書は信頼せず、必ず会社から正規に配布されたものだけをインストールするよう心がけてください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。