【Windows】会社PCで社内サイトが証明書エラーで開けない時の確認手順

会社PCで社内のポータルサイトや業務システムにアクセスしようとしたところ、突然「このサイトは安全ではありません」や「証明書エラー」と表示され、開けなくなった経験はありませんか。このようなエラーは原因が複数あり、端末側の設定ミスからネットワークやサーバー側の問題まで幅広い可能性があります。本記事では、会社員の方が自分で確認できる手順を中心に、原因の切り分け方と管理者への報告方法を詳しく解説します。まずは落ち着いて、以下のポイントを押さえながら確認を進めてください。

1. 証明書エラーの概要と代表的な表示

証明書エラーは、Webサーバーが提示するデジタル証明書をブラウザが信頼できない場合に発生します。主なエラーメッセージとして「NET::ERR_CERT_DATE_INVALID」「SEC_ERROR_EXPIRED_CERTIFICATE」「この接続ではプライバシーが保護されません」などがあります。これらのエラーが表示されたときに、まずはエラーメッセージを正確に読み取ることが重要です。画面に表示される「詳細」や「詳細情報」をクリックすると、より具体的な理由が示されることがあります。

2. 最初に確認すべき3つの項目

2.1 パソコンの日付と時刻を確認する

証明書には有効期限があり、PCのシステム時刻が大幅にずれていると、期限内の証明書でも「期限切れ」と誤認識されます。タスクバーの時計を右クリックし「日付と時刻の調整」を開き、「自動設定」がオンになっているか確認してください。手動で設定している場合は正しい日時に直しましょう。それでも直らない場合は、インターネット時刻タブから「今すぐ更新」を試してみてください。

2.2 ブラウザのキャッシュとCookieを削除する

古いキャッシュや破損したCookieが原因で証明書情報の取得に失敗することがあります。以下の手順でクリアしましょう。

1. ブラウザの設定メニューを開きます(Edgeは右上の「…」、Chromeは右上の「︙」)。
2. 「設定」→「プライバシー、検索、サービス」→「閲覧データをクリア」を選択します。
3. 「Cookie とその他のサイトデータ」と「キャッシュされた画像とファイル」にチェックを入れます。
4. 「今すぐクリア」をクリックします。
5. ブラウザを再起動し、再度対象サイトにアクセスしてみます。

2.3 別のブラウザで試す

既定のブラウザだけでエラーが出る場合、そのブラウザの証明書ストアや拡張機能が原因である可能性があります。Edge、Chrome、Firefoxなど複数のブラウザで同じサイトを開いてみてください。もし別のブラウザでは問題なく開けるのであれば、既定ブラウザの設定やプロファイルに問題があると判断できます。

3. 端末側の詳細な確認手順

3.1 証明書の詳細を手動で確認する

エラー画面にある「証明書の表示」や「詳細」をクリックして、証明書の有効期間、発行元、署名アルゴリズムなどを確認します。特に有効期間が現在の日時と合致しているか、発行元が社内の認証局(CA)であるかをチェックしてください。発行元が不明な第三者機関だったり、自己証明書(オレオレ証明書)の場合は信頼されない可能性があります。

3.2 信頼されたルート証明機関を確認する

社内サイトが独自のCAで発行した証明書を使っている場合、そのCAのルート証明書がPCにインストールされている必要があります。Windowsの「証明書マネージャー」(certlm.msc)を管理者権限で開き、「信頼されたルート証明機関」フォルダに対象のCAが存在するか確認しましょう。もし存在しない場合は、管理者にルート証明書の配布を依頼してください。

確認項目	正常な状態	異常な状態
日時設定	自動設定で正しい日時	手動設定で日時がずれている
ブラウザキャッシュ	クリア後は正常にアクセスできる	クリアしてもエラーが続く
ルート証明書	社内CAが信頼されたルート証明機関に存在	存在しない、または期限切れ
プロキシ設定	自動構成スクリプトが正しく動作	プロキシが証明書の検証を妨害

4. ネットワーク・サーバー側の可能性

4.1 プロキシやVPNの影響

会社PCではプロキシやVPNを経由してインターネットに接続している場合が多いです。これらの機器が証明書の内容を書き換えたり、通信を復号化して再署名することでエラーが発生することがあります。一時的にVPNを切断してアクセスしてみる、もしくはプロキシの設定を確認してください。プロキシの自動構成スクリプト(PACファイル)が正しく取得できていない場合も同様の症状が出ます。

4.2 サーバー証明書の期限切れや設定ミス

社内サイトを管理するサーバー担当者が証明書の更新を忘れているケースも少なくありません。エラー画面で証明書の有効期限が切れていると表示される場合は、管理者に連絡して証明書を再発行してもらう必要があります。また、証明書が正しいドメイン名に対して発行されているか(コモンネームの一致)も確認ポイントです。

5. 失敗パターンと注意点

証明書エラーの切り分けでよくある失敗として、以下のようなものがあります。

• 日時設定を確認せずにいきなりブラウザの再インストールを行う。これは多くの場合無駄な作業です。
• セキュリティソフトが証明書の検証をブロックしている場合、そのソフトを無効化するのは危険です。管理者に相談してください。
• 「例外として追加」をクリックして強制的にアクセスすると、中間者攻撃に対して脆弱になります。社内サイトであっても安易に追加しないでください。

6. 管理者へ報告すべき情報

自分で直せなかった場合、管理者に報告する際に以下の情報をまとめるとスムーズです。

• エラーメッセージのスクリーンショット(URLバーも含む)
• 発生した日時と頻度(常に?特定の時間だけ?)
• 使用したブラウザの種類とバージョン
• 他のブラウザや別のPCでも同じ現象が起きるかどうか
• 直近でWindows Updateやソフトウェアの更新があったかどうか

7. よくある質問(FAQ)

Q1: 証明書エラーが出たままでもアクセスを続けても問題ないですか?

社内サイトであっても、エラーを無視してアクセスを続けると通信が暗号化されていない可能性や、偽のサイトに誘導されるリスクがあります。必ず原因を特定してからアクセスしてください。

Q2: スマートフォンやタブレットでは正常にアクセスできるのにPCだけエラーが出ます。

その場合、PC固有の設定(日時、証明書ストア、ブラウザ拡張、プロキシなど)が原因であることが多いです。上記の確認手順を一通り試してみてください。

Q3: 「この証明書は失効しています」というエラーが出ます。

発行元の認証局がその証明書を失効させた可能性があります。CRL(証明書失効リスト)やOCSPの確認ができない場合にも表示されます。管理者に連絡してください。

まとめ

社内サイトの証明書エラーは、まず日時、ブラウザキャッシュ、別ブラウザでの確認という3つの基本チェックで原因を絞り込みます。それでも解決しない場合は、プロキシやVPNの影響、ルート証明書の欠落、サーバー側の証明書期限切れなどが考えられます。勝手にセキュリティ設定を変更せず、エラーメッセージや証明書情報を正確に記録して管理者に報告することがトラブル解決への早道です。本記事の手順を参考に、落ち着いて対処してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。