【Microsoft Edge】組織の証明書ポリシー変更後に社内サイトを開けない時

組織の証明書ポリシーが変更された後、Microsoft Edgeで社内サイトにアクセスできなくなることがあります。この現象は、Edgeがサーバー証明書を検証できなくなったことや、クライアント証明書が正しく認識されなくなったことが原因です。多くの場合、IT管理者によるポリシー適用がトリガーとなりますが、端末側の設定や期限切れも関係します。本記事では、証明書関連のトラブルを切り分け、安全に対処するための手順を解説します。

証明書ポリシー変更後に発生する症状とエラーメッセージ

証明書ポリシーの変更は、Edgeで社内サイトを開こうとしたときに特定のエラーとして現れます。代表的な症状を確認しましょう。

ブラウザ上のエラー表示

Edgeのアドレスバーに「この接続ではプライバシーが保護されません」と表示され、詳細を開くと「NET::ERR_CERT_AUTHORITY_INVALID」や「NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM」などが表示されます。これは、サーバー証明書を発行した認証局(CA)が信頼されていないか、証明書チェーンが不完全であることを示します。

ネットワーク接続の問題

社内サイトにアクセスできないだけでなく、802.1X認証が必要なWi-Fiに接続できなくなったり、VPN接続が失敗することもあります。これらのネットワーク認証はクライアント証明書を使用しているため、証明書ポリシーの変更が影響することがあります。

症状	考えられる原因	確認項目
社内Webサイトが開けない(ERR_CERT_AUTHORITY_INVALID)	サーバー証明書のルートCAが信頼されていない、中間CAが欠落	証明書ストアの「信頼されたルート証明機関」フォルダ
Wi-Fi(802.1X)に接続できない	クライアント証明書が期限切れ、または新しいCAで再発行が必要	ユーザー証明書ストア、Wi-Fiプロファイルの認証設定
VPN接続が失敗する	VPNサーバーの証明書が信頼されていない、またはクライアント証明書が認識されない	イベントビューアーのログ、VPNクライアントのエラー
スマートカード認証が効かない	スマートカード上の証明書が古い、またはドメイン参加時に新しいポリシーが未適用	スマートカード管理ツール、証明書の有効期限

原因の切り分け:端末・アカウント・管理設定

問題の原因を特定するには、端末側、アカウント側、管理設定側の3つに分けて調査します。

端末側の確認ポイント

まず、自分のPCの証明書ストアが正常かどうかを確認します。Windowsの「certlm.msc」(ローカルコンピュータの証明書)と「certmgr.msc」(現在のユーザーの証明書)を使って、社内CAのルート証明書と中間証明書が存在し、有効期限内であることを確認します。また、日付と時刻がずれていないかもチェックしてください。

アカウント側の確認ポイント

ユーザーアカウントに適切な証明書が発行されているかどうかも重要なポイントです。特にスマートカードやVPNで使用するクライアント証明書は、ユーザーストアに格納されている場合があります。証明書が期限切れになっていないか、または新しいポリシーで再発行された証明書が正しくインストールされているかを確認します。

管理設定側の確認ポイント

多くの場合、組織のグループポリシーやMDMポリシーによって証明書の配布や信頼設定が行われます。ポリシー変更後、ポリシーの適用が完了していなかったり、適用に失敗している可能性があります。コマンドプロンプトで「gpresult /h gp.html」を実行してグループポリシーの適用状況を確認し、管理者に報告できる情報を集めてください。

自分で確認すべき手順

以下の手順で問題を切り分けます。ただし、証明書の削除や手動インポートは行わないでください。

1. エラーメッセージを記録する:Edgeのエラーページに表示されているコード(例:NET::ERR_CERT_AUTHORITY_INVALID)と、アクセスしようとしたURLをメモします。
2. 日付と時刻を確認する:タスクバーの時計を右クリックし「日付と時刻の調整」を開き、自動設定が有効か、正しい時刻になっているか確認します。ずれている場合は修正します。
3. 証明書ストアを確認する:Windowsキー+Rで「certlm.msc」と入力し、コンソールを開きます。「信頼されたルート証明機関」と「中間証明機関」フォルダを展開し、組織のCA証明書が存在し、有効期限内であることを確認します。存在しない場合や期限切れの場合は管理者に連絡します。
4. イベントログを確認する:イベントビューアーを開き、「Windows ログ」→「システム」で、エラーレベルのイベントがないか確認します。特に「CertificateServices」や「Schannel」に関するエラーを探します。
5. 他のブラウザやアプリで試す:Internet Explorer(IEモード)やFirefoxなど、別のブラウザで同じサイトを開いてみます。他のブラウザで開ける場合、Edge固有の設定(例:証明書失効確認の設定)が原因かもしれません。
6. ネットワーク接続を確認する:Wi-FiやVPNが正しく接続されているか、プロキシ設定が正しいかを確認します。プロキシの自動構成スクリプト(PAC)が証明書検証に影響することもあります。

証明書の削除や手動インポートに伴う危険性

トラブルシューティング中に、証明書を削除したり、ネット上から証明書をダウンロードしてインポートしたくなるかもしれません。しかし、これらの操作は深刻な問題を引き起こす可能性があります。

誤った削除による影響

社内CAのルート証明書を削除すると、全ての社内サイトがアクセス不能になるだけでなく、802.1X認証やスマートカードログインも使えなくなります。また、ドメイン参加済みのPCではドメインコントローラーとの通信にも影響が出るため、最悪の場合PCがドメインから離脱してしまいます。

不正な証明書のインポート

インターネットから入手した証明書をインポートすると、中間者攻撃(MITM)に対して脆弱になる可能性があります。組織外の証明書を信頼してしまうことで、社内ネットワークのセキュリティが損なわれます。また、手動でインポートした証明書はポリシーで管理されず、次回のポリシー更新時に削除または置き換えられる恐れがあります。

スマートカードや802.1Xへの影響

スマートカードに格納された証明書は、カード自体のPINや管理ツールでしか変更できません。証明書ストアを直接操作してもスマートカード内の証明書は変更されず、逆に認証プロセスが混乱することがあります。802.1X認証で使用する証明書も、無線LANプロファイルと証明書ストアの整合性が重要です。不用意な操作は控えてください。

管理部門へ報告する際に必要な情報

問題を迅速に解決するためには、以下の情報をIT管理者に伝えてください。

• エラーメッセージのスクリーンショット(Edgeのエラーページ全体)
• アクセスしようとしたURL(完全なアドレス)
• 発生時刻と日付
• 使用中のネットワーク(社内Wi-Fi、VPN、有線など)
• 証明書ストアの状態(certlm.mscで確認したルートCAや中間CAの一覧)
• 他のブラウザやアプリでの動作状況
• グループポリシーの適用結果(gpresult /h gp.html の出力ファイル)

これらの情報をもとに、管理者はサーバー側の証明書設定やポリシー配信を確認できます。

よくある質問

Q1: 証明書ポリシー変更後に社内サイトが開けなくなりました。すぐに自分で直せますか?

A: 原則として自分で直さないでください。証明書関連の問題は、多くの場合IT管理者によるポリシー再適用や証明書の再発行が必要です。上記の手順で情報を収集し、管理者に連絡するのが最善です。

Q2: 他のブラウザでは社内サイトが開けます。Edgeだけの問題ですか?

A: 可能です。Edgeは他のブラウザと異なる証明書ストア(Windowsの証明書ストア)を使用しますが、IEモードやポリシー設定で動作が変わることもあります。まずはIEモードで試すか、Edgeの設定で「SSL/TLSの設定」を確認してみてください。それでも改善しない場合は管理者に報告してください。

Q3: スマートカードが認識されなくなりました。証明書を削除したのが原因ですか?

A: 証明書の削除はスマートカードの認証に直接影響します。特にクライアント認証用の証明書を削除すると、スマートカードでログインできなくなります。削除した場合は、証明書の復元は管理者しかできませんので速やかに連絡してください。

まとめ

組織の証明書ポリシー変更後にEdgeで社内サイトを開けない場合、まずはエラーメッセージと日時を記録し、証拠を保持してください。自分で証明書を削除したりインポートしたりせず、上記の手順で情報を集めてIT管理者に連絡しましょう。証明書の管理は組織全体のセキュリティに関わるため、不用意な操作は厳禁です。管理者はポリシーの再適用や証明書の再発行で速やかに対応できるはずです。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。