【Microsoft Edge】特定の社内サイトだけ証明書選択画面が出る時の接続先確認

Microsoft Edgeで特定の社内サイトを開く時だけ証明書選択画面が現れる場合は、端末に証明書が複数あるだけでなく、その接続先が求める認証方式を確認する必要があります。ここでは表示される発行元、有効期限、接続先URLを記録し、証明書を削除せずに管理部門へ相談する手順を扱います。

証明書選択画面が現れる代表的な場面

証明書選択画面が出るのは、EdgeがWebサーバーやネットワーク機器から「クライアント証明書を提示しなさい」という要求を受けたときです。主に次の4つのシナリオが考えられます。

802.1X認証を用いたWi-Fi接続時

社内Wi-Fiに接続する際、802.1X(PEAPやEAP-TLS)方式を採用している場合、端末は証明書ベースの認証を求められます。このときブラウザとは無関係に、OS上の証明書選択ダイアログがEdgeの前面に表示されることがあります。特に、Wi-Fiプロファイルが「ユーザー認証」を使用する設定になっていると、接続のたびに証明書を選択するよう促されます。

VPN接続時

リモートアクセス用のVPNクライアント(例えばCisco AnyConnect、Pulse Secure)がクライアント証明書認証を使っている場合、VPN接続のタイミングで証明書選択画面がEdgeとは関係なく表示されることがあります。VPNクライアントがEdgeのプロセスを呼び出して証明書を要求するケースもあるため、Edgeを開いた直後に画面が出るように感じられます。

プロキシ認証時

社内ネットワークが認証プロキシ(squid、Microsoft Forefront TMGなど)を経由してインターネットへアクセスする場合、ブラウザが最初の要求を送ったときにプロキシから「クライアント証明書を提示せよ」という応答が返ってきます。Edgeはプロキシの要求に対して、端末内の証明書ストアから適切な証明書を選ぶ必要があります。選択画面が毎回表示される原因として、プロキシの設定が「証明書の自動選択を許可しない」状態になっている可能性があります。

スマートカード認証を要求するWebサイト

社内ポータルや業務システムがスマートカード(ICカード)によるクライアント証明書認証を必須にしている場合、Edgeはカードリーダーに挿入された証明書を読み取り、選択画面を表示します。この場合、カードが抜かれていると証明書を選択できず、頻繁に画面が出る原因になり得ます。

画面に表示された情報を読み解く

証明書選択画面には、各証明書の発行元、有効期限、用途、シリアル番号などが表示されます。まずはその内容を正確に記録しましょう。以下の手順でスクリーンショットを取得し、管理部門へ送る準備をします。

1. 証明書選択画面が表示されたら、キーボードの「Windowsキー」+「Shift」+「S」キーを押してスクリーンショットツールを起動します。
2. 画面の一部分を切り取る場合は「四角形の範囲指定」を選び、証明書の一覧と説明文が写るようにドラッグします。
3. クリップボードに保存されたら、ペイントやWordに貼り付けてファイルに保存します。
4. 画面に「発行先」「発行者」「有効期限」などの列がある場合、それらも含まれていることを確認します。
5. 可能であれば、Edgeのアドレスバーに表示されていたURLや、接続しようとしていたサービスの名前(例「社内ポータル」「Wi-Fi SSID」)もメモしておきます。

この情報は、管理部門が適切な証明書を端末に配布したり、サーバー側の設定を調整するために不可欠です。特に「発行者」が社内CA(証明機関)と一致しているかどうかが重要な判断材料になります。

端末内の証明書ストアを確認する

Windowsの証明書マネージャーを使って、現在端末にインストールされている証明書の一覧を確認できます。ここで確認すべきは、クライアント認証用の証明書が正しく存在するかどうかです。

1. タスクバーの検索ボックスに「certmgr.msc」と入力し、表示された「certmgr – 証明書」を開きます(管理者権限は不要です)。
2. 左側のツリーから「個人用」→「証明書」を選択します。ここに、スマートカードやソフトウェアベースのクライアント証明書が表示されます。
3. 「信頼されたルート証明機関」→「証明書」の下には、社内CAのルート証明書があるべきです。もし見つからない場合は、CA証明書が未配布の可能性があります。
4. リストの中から、さきほど証明書選択画面に表示されていた証明書と同じ発行者名・有効期限のものを探します。存在しない場合は、証明書が削除されたか、まだインストールされていない可能性があります。
5. 絶対に証明書を削除したり、新しい証明書をインポートしたりしないでください。 証明書を誤って削除すると社内システムにまったく接続できなくなります。また、インターネット上から取得した証明書をインポートするとセキュリティリスクになります。

確認が終わったら、certmgr.mscを閉じます。証明書ストアは会社の標準構成と一致している必要があるため、差異を発見した場合はそのスクリーンショットも管理部門に提出しましょう。

Edgeの設定とグループポリシーを調べる

Edge自体の設定や、会社のグループポリシーが証明書選択の頻度に影響することがあります。以下の場所を確認し、必要に応じて管理者へ問い合わせます。

Edgeの内部設定(edge://settings)

Edgeアドレスバーに「edge://settings/privacy」と入力し、「セキュリティ」の項目を確認します。「証明書の管理」ボタンからWindowsの証明書ストアを開くこともできますが、ここで直接証明書を削除する操作は避けてください。また、「安全でない可能性のあるコンテンツをブロックする(推奨)」のオン・オフが証明書要求に影響するケースは稀ですが、大規模な環境ではポリシーでロックされていることがあります。

グループポリシー(組織の管理設定)

通常、会社PCでは管理者がグループポリシーやMDM(Intuneなど)を用いて証明書の自動選択やプロンプト表示を制御しています。個人で変更することはできません。以下のように、Edgeのポリシーが証明書選択に影響する例があります。

• AutoSelectCertificateForUrls:特定のURLに対して自動的に証明書を選択するポリシー。これが設定されていないと毎回選択画面が出る。
• ClientCertificateManagement:クライアント証明書の管理を許可するかどうか。制限されていると選択ダイアログが抑制される場合もある。
• EnableCertificatePinning:証明書ピンニングの設定。緩すぎると信頼できない証明書も許容するが、その結果選択画面が出にくくなることはない。

これらのポリシーが自社でどうなっているかは、Edgeのアドレスバーに「edge://policy」と入力して一覧を表示できます。ポリシー名と値のスクリーンショットを管理部門へ送れば、設定変更の検討がしやすくなります。

失敗しやすい操作と注意点

焦って証明書に関する操作を行うと、かえって問題を複雑にします。ここではよくある失敗パターンを挙げます。

• 証明書を削除してしまう:certmgr.mscで「この証明書は不要だ」と思い削除した結果、社内Wi-FiやVPNに接続できなくなった例があります。特に複数の証明書が並んでいても、どれが必要かはネットワーク構成に依存します。
• インターネットから証明書をダウンロードしてインポートする:証明書選択画面に「発行者が不明」と表示されるのを解消しようと、自己流でルート証明書をインストールすると、会社のセキュリティポリシーに違反する可能性があります。また、本来とは異なる証明書が入ることで認証エラーが発生します。
• 「常に許可」をクリックしてしまう:証明書選択画面に「この証明書を今後このサイトに対して常に許可する」ようなチェックボックスがある場合があります。これをクリックすると、次回以降自動的に証明書が選択されるようになりますが、もし間違った証明書を選ぶと接続に失敗し続けます。そして一度記憶されると除外が難しくなります。
• スマートカードを使わずにソフトウェア証明書を選択する:スマートカードを挿入しているのに、ソフトウェア証明書を選んでしまうと、二要素認証が要求されている場合にアクセスが拒否されることがあります。

これらの失敗を避けるためにも、証明書に関する操作は管理部門の指示があるまでは行わないのが鉄則です。

管理部門へ伝えるべき情報と連絡の仕方

問い合わせの際に、以下の情報をそろえておくと解決がスムーズです。比較表にまとめました。

シナリオ	証明書選択が出るタイミング	確認すべきポイント	管理部門へ伝える情報例
Wi-Fi(802.1X)	Wi-Fi接続時、または再接続時	Wi-FiのSSID、認証方式(EAP-TLS/PEAP)、使用する証明書の拇印	「SSID ‘CorpWiFi’ で証明書選択が出る。証明書の発行者は ‘CorpCA’。」
VPN	VPNクライアント起動時、または接続確立前	VPNクライアントの種類、接続先URL、サーバー証明書の要件	「Cisco AnyConnectでVPN接続時に証明書選択画面が出る。接続先はvpn.corp.example.com。」
プロキシ認証	ブラウザで最初のWebアクセス時(httpsサイト)	プロキシサーバーのアドレス、証明書発行者、Edgeのプロキシ設定	「proxy.corp.example.com:8080 にアクセスするたびに証明書選択画面が出る。発行者は ‘ProxyCA’。」
スマートカード	特定のWebサイトへアクセス時	スマートカードの挿入状態、カード内の証明書一覧、ブラウザが認識しているか	「社内ポータル(portal.corp.example.com)にアクセスすると証明書選択画面が出る。スマートカードは挿入済み。証明書が2つ表示される。」

連絡方法は、社内のヘルプデスクチケットシステムやメールが一般的です。スクリーンショットと上記の情報を含め、現象が発生した日時や頻度(毎回/時々)も書いておくと再現性の判断に役立ちます。

よくある質問

Q. 証明書選択画面で何も選ばずに閉じても大丈夫ですか?
A. その操作は認証を拒否したことになり、目的のサイトやネットワークにアクセスできません。画面を閉じた後に再度リクエストしない限り、作業は継続できません。また、会社のポリシーによってはアクセスログに記録される可能性があります。

Q. 証明書選択画面が10個以上の証明書を表示します。どれを選べばいいですか?
A. 通常は発行者が社内CAであり、かつ用途が「クライアント認証」と書かれているものを選びます。しかし、誤った選択をすると接続エラーになるため、管理部門に確認してください。自分で判断せず、スクリーンショットを送るのが安全です。

Q. 証明書を選択したのに、またすぐに証明書選択画面が出ます。なぜですか?
A. 選択した証明書がサーバー側で受け入れられなかった可能性があります。または、接続先が異なる証明書を要求しているのかもしれません。再度画面を開き、今度は別の証明書を試してみることはできますが、それでも解決しない場合は管理部門に連絡しましょう。

Q. 自分で「自動選択」の設定を有効にできますか?
A. Edgeの設定には「証明書を自動的に選択する」というユーザー設定はありません。グループポリシーで制御されているため、個人で変更することはできません。管理者にポリシーの適用を依頼する必要があります。

まとめ

Microsoft Edgeで毎回証明書選択画面が表示される原因は、Wi-Fi、VPN、プロキシ、スマートカードなど接続先の認証方式に依存しています。最初に行うべきは、画面に表示されている証明書の詳細と接続先情報をスクリーンショットで記録することです。その上で、Windowsの証明書ストアで該当する証明書の有無を確認し、Edgeのポリシー設定を調べます。証明書の削除やインポートは絶対に行わず、必ず管理部門の指示に従ってください。適切な情報を添えてヘルプデスクに問い合わせることで、迅速な解決が期待できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。