【Windows】社内Wi-Fiの802.1X認証でパスワードを何度も求められる時

社内Wi-Fiで802.1X認証を利用している場合、パスワードを何度も求められる現象が発生することがあります。この問題は、端末側の設定ミスや証明書の状態不良、アカウントのパスワード変更など、複数の原因が考えられます。適切に切り分けを行わないと、無駄な作業が発生するだけでなく、証明書の削除や手動インポートによって接続自体が不可能になるリスクもあります。本記事では、Windows端末でこの問題が発生した際に、原因を特定し管理部門へ正確に報告するための手順を解説します。

1. なぜパスワードを何度も求められるのか?主な原因

802.1X認証では、クライアントと認証サーバー(RADIUS)が証明書やパスワードを使って通信を確立します。パスワードを繰り返し要求される背景には、以下のような原因が考えられます。

原因	詳細	確認ポイント
証明書の期限切れ	クライアント証明書が失効または期限切れで、認証サーバーが信頼できないと判断。	証明書ストアで有効期限を確認
パスワード変更後未同期	Active Directoryパスワードを変更したが、Wi-Fiプロファイルに古いパスワードが保存されている。	資格情報マネージャーを確認
認証方式の不一致	端末側でPEAP-MSCHAPv2を選択しているが、サーバー側がEAP-TLSを要求しているなど。	Wi-Fiプロパティのセキュリティタブ
サーバー証明書の検証失敗	サーバー証明書がルート証明機関までつながらない、またはホスト名不一致。	イベントビューアーでエラーログ

これらの原因を特定するために、端末側でいくつかの確認作業を行います。ただし、管理者権限が必要な操作もあるため、可能な範囲で実施してください。

2. まずはここを確認!端末側のトラブルシューティング手順

以下の手順を順に試すことで、問題の切り分けができます。各手順の結果をメモしておきましょう。

1. Wi-Fi設定を開く:タスクバーのネットワークアイコンを右クリックし、「ネットワークとインターネットの設定」→「Wi-Fi」→「既知のネットワークの管理」を開きます。該当するSSIDをクリックし、「プロパティ」を選択します。
2. セキュリティタブを確認:セキュリティの種類が「WPA2-Enterprise」または「WPA3-Enterprise」であることを確認します。認証方法が「Microsoft: スマートカードまたはその他の証明書」または「Microsoft: 保護付きEAP (PEAP)」になっているかをチェックしてください。
3. 資格情報マネージャーを確認:コントロールパネルから「資格情報マネージャー」→「Windows資格情報」を開き、「ワイヤレス」カテゴリに古いパスワードが保存されていないか確認します。該当するエントリを削除し、再接続を試みてください。
4. イベントビューアーでログを確認:「Windowsログ」→「システム」を開き、フィルターで「イベントID: 1000、1001、または8021」を検索します。エラーメッセージからサーバー証明書の検証失敗やパスワードエラーが読み取れる場合があります。
5. netshコマンドでプロファイルをエクスポート:管理者としてコマンドプロンプトを開き、「netsh wlan show profiles」でプロファイル一覧を表示し、「netsh wlan export profile name=”SSID” folder=”C:\temp”」でエクスポートします。生成されたXMLファイルを管理者へ送付すると設定内容を詳細に確認できます。

これらの手順で原因が特定できない場合、証明書の状態を詳しく調べる必要があります。

3. 認証方式と証明書の状態を確認する

3.1. 証明書ストアの調査

802.1X認証で使用されるクライアント証明書は、「コンピューター証明書ストア」または「ユーザー証明書ストア」に格納されています。

• 「ファイル名を指定して実行」(Win+R)で「certlm.msc」と入力すると、ローカルコンピューターの証明書ストアが開きます。
• 「個人」→「証明書」フォルダー内に有効なクライアント証明書があるか確認します。証明書の「発行先」が自端末のコンピューター名またはユーザー名になっているはずです。
• 「信頼されたルート証明機関」→「証明書」に該当社内のルートCA証明書が含まれているかも確認します。

証明書が存在しない、または期限切れの場合は、管理者による再発行が必要です。自分で証明書を削除したり、他の端末からコピーしたりしないでください。

3.2. 認証方式の確認と変更

Wi-Fiプロパティのセキュリティタブで「設定」ボタンをクリックすると、EAPの詳細設定画面が開きます。ここで以下の項目を確認してください。

• 認証方法:「スマートカードまたはその他の証明書」の場合はEAP-TLS、「保護付きEAP(PEAP)」の場合はPEAP-MSCHAPv2が一般的です。会社のポリシーと一致しているか確認します。
• サーバー証明書の検証:「サーバー証明書の検証」チェックボックスがオンになっている場合、サーバー証明書のCN名や発行元が正しく設定されていないとエラーになります。オフにすると検証をスキップできますが、セキュリティが低下するため管理者の指示に従ってください。

設定を間違えると接続できないため、変更する前には必ずスクリーンショットを撮り、元の状態を記録しておきましょう。

4. パスワードを求められる場合の失敗パターンと対策

実際に起こりがちな失敗パターンをいくつか紹介します。これらに当てはまる場合は、適切な対処を試みてください。

• パスワード変更直後に発生:Active Directoryのパスワードを変更した直後にWi-Fi接続を試みると、端末に保存されている古いパスワードが送信されるため認証失敗となります。解決策は資格情報マネージャーで該当エントリを削除し、再接続時に新しいパスワードを入力することです。ただし、会社のポリシーによっては「ユーザー名とパスワードを保存する」が無効になっている場合もあり、その場合は毎回入力が必要です。
• スマートカード利用時のPIN入力:スマートカードを使用した認証(EAP-TLS)では、パスワードではなくPINコードが求められます。カードリーダーが正しく認識されていない、またはPINを3回間違えてロックアウトされた場合にパスワード要求ループに陥ることがあります。この場合は管理者によるカードのロック解除が必要です。
• プロキシ設定の干渉:一部の環境では、インターネット接続にプロキシを使用していると、認証サーバーへの通信がプロキシ経由になりエラーが発生します。この場合、プロキシの例外リストに認証サーバーのアドレスを追加する必要がありますが、設定は管理者に依頼してください。

これらのパターンに該当しない場合、根本的な原因はサーバー側にある可能性が高いです。

5. 管理部門へ伝えるべき情報(スクリーンショットの撮り方)

管理者が問題を迅速に解決するためには、正確な情報が必要です。以下の項目を収集して連絡しましょう。

1. エラーメッセージのスクリーンショット:Wi-Fi接続時に表示されるポップアップやエラーダイアログをそのまま撮影します。特に「認証に失敗しました」「サーバー証明書を検証できません」などの文言が重要です。
2. イベントビューアーのログ:前述の手順でシステムログを開き、エラーに関連するイベントを選んで「現在のログをフィルター」から該当イベントを抽出し、スクリーンショットまたはテキストコピーを保存します。
3. netshコマンドの出力:「netsh wlan show profiles name=”SSID” key=clear」を実行すると、パスワードの保存状態や認証方式が表示されます(パスワードそのものはマスクされます)。管理者にこの情報を渡すと設定の不整合をチェックできます。
4. 証明書ストアの一覧:certlm.mscの「個人」フォルダーにある証明書をダブルクリックし、「詳細」タブで「発行先」と「有効期限」をスクリーンショットに収めます。

報告の際は、トラブルが発生した日時、使用している端末のホスト名、OSのバージョンも併せて伝えると、管理者がログを追跡しやすくなります。

6. 証明書の削除・インポートに関する注意点

トラブルシューティングの過程で「証明書を削除してみる」「ほかの端末から証明書をインポートする」といった行動を取る方がいますが、これは大変危険です。証明書には秘密鍵が含まれており、それを誤って削除すると再発行が必要になります。また、他の端末の証明書はその端末固有の秘密鍵とペアになっているため、インポートしても認証サーバーが受け付けません。

さらに、自己署名証明書や無効なルート証明書をインストールすると、セキュリティ上のリスクを招く恐れがあります。証明書に関する操作は、必ず管理者の指示のもとで行ってください。もしも誤って削除してしまった場合は、管理者に連絡して証明書の再発行を依頼しましょう。

7. よくある質問(FAQ)

Q1: パスワードを変更しても直らないのはなぜ?

パスワード変更後もWi-Fiプロファイルに古いパスワードが保存されている可能性があります。資格情報マネージャーで該当エントリを削除し、再接続時に新しいパスワードを入力してみてください。それでも改善しない場合は、サーバー側でパスワード同期が完了していないか、アカウント自体がロックされている可能性があります。

Q2: 他のWi-Fiには接続できるのに社内Wi-Fiだけダメ

この場合、802.1X認証に固有の問題が疑われます。特に証明書の有効期限や認証方式の不一致が考えられます。手順3の証明書確認と手順2のイベントログ調査を行い、管理者に報告してください。

Q3: スマートカードを挿してもPIN入力画面が出ない

スマートカードリーダーのドライバーが正しくインストールされていないか、カードが認識されていない可能性があります。デバイスマネージャーで「スマートカードリーダー」にエラーが表示されていないか確認し、必要な場合はドライバーを再インストールします。また、Wi-Fiプロファイルの認証方式が「スマートカードまたはその他の証明書」になっているか確認してください。

8. まとめ

802.1X認証でパスワードを何度も求められる問題は、端末側の証明書状態やパスワード保存設定、認証方式の不一致など複数の要因で発生します。まずは資格情報マネージャーやイベントビューアーを使って端末側の情報を収集し、原因を切り分けてください。どうしても解決しない場合は、管理者へ収集した情報(スクリーンショット、イベントログ、netsh出力など)を添付して連絡しましょう。証明書の削除やインポートは絶対に行わず、管理者の指示を仰ぐことがトラブル解決への近道です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。