【Windows】社内Wi-Fiの証明書で期限切れと表示された時に利用者がすべきこと

会社のWi-Fiに接続しようとしたところ、「このWi-Fiネットワークのセキュリティ証明書は期限切れです」というメッセージが表示されて接続できない——このような経験をしたことはありませんか。証明書の期限切れは、端末側の設定ミスや企業側の証明書更新漏れなど、複数の原因が考えられます。この記事では、Windows端末で社内Wi-Fiの証明書期限切れエラーが発生したときに、利用者自身で確認すべきことや対処法、管理者へ報告すべき情報を具体的に解説します。まずは慌てずに、原因を切り分けるための最初の確認ポイントを押さえましょう。

証明書期限切れの原因を理解する

まず、なぜ証明書が期限切れと表示されるのか、根本的な仕組みを理解しておきましょう。社内Wi-Fiの認証には、多くの場合「サーバー証明書」が使われています。この証明書は、接続先のアクセスポイントが正当なものであることを保証するための電子証明書で、有効期限が設定されています。

証明書の役割と有効期限

企業のWi-Fiでは、PEAPやEAP-TLSなどの認証プロトコルが利用され、その中で証明書がやり取りされます。端末はアクセスポイントから送られてくる証明書を検証し、有効期限内であること、信頼できる発行元(ルート認証局)から発行されていることを確認します。この検証に失敗すると「証明書が期限切れ」というエラーになります。

期限切れの主なパターン

実際には、以下の3つのケースが考えられます。

• サーバー証明書自体の有効期限切れ: アクセスポイントや認証サーバー(RADIUSサーバー)の証明書が更新されていない場合。
• 端末のルート証明書が古い: 発行元のルート証明書が端末に正しくインストールされていない、または期限切れの場合。
• 端末の日時がズレている: 証明書の有効期限は絶対日時で管理されるため、端末の日時が大幅に異なると、有効な証明書でも期限切れと誤判定される。

利用者が最初に確認すべきこと

エラーが発生したら、落ち着いて以下の項目をひとつずつ確認してください。これらは特別な権限がなくても、利用者自身で行える基本的なチェックです。

1. エラーメッセージを記録する: 「このネットワークに接続できません」「証明書の期限切れ」といった表示だけでなく、詳細ボタンがある場合はクリックし、エラーコードや証明書のサブジェクト名をメモします。
2. Windowsの日時とタイムゾーンを確認する: タスクバーの時計を右クリック→「日時の調整」を開き、「自動的に時刻を設定する」がオンになっているか確認。オフの場合はオンにして同期します。タイムゾーンが日本のままかも確認します。
3. 同じWi-Fiに他のPCで接続できるか試す: 同僚のPCや自分の別の端末(スマートフォンなど)で同じSSIDに接続できるか確認します。繋がる場合は端末固有の問題、繋がらない場合はネットワーク全体の問題です。
4. Wi-Fiプロファイルを削除して再接続する: タスクバーのWi-Fiアイコンから「ネットワークとインターネットの設定」→「Wi-Fi」→「既知のネットワークの管理」で該当SSIDを選択し「削除」。その後、再度SSIDを選んで接続し、証明書の再取得を試みます。
5. 証明書ストアを確認する: 「mmc」コマンドで証明書スナップインを開き(管理者権限不要)、「信頼されたルート証明機関」と「中間認証機関」に該当する証明書があるか、有効期限が切れていないか確認します。ただし、内容がわからない場合は触らずに管理者に連絡してください。

利用者側でできる対処法

確認の結果、端末の日時が原因だった場合は、以下の手順で修正できます。それ以外の原因(サーバー証明書切れ)は管理者対応が必要ですが、一時的に別のネットワークで作業するなどの回避策も紹介します。

日時がズレていた場合の修正手順

1. 「設定」→「時刻と言語」→「日付と時刻」を開きます。
2. 「自動的に時刻を設定する」をオンにし、すぐ下の「今すぐ同期」ボタンをクリックします。
3. タイムゾーンが「大阪、札幌、東京」になっているか確認します。
4. 同期後、Wi-Fi接続を再度試します。
5. 直らない場合は、手動で日付を修正(ただし一時的)した上で接続し、管理者に日時同期の問題を報告します。

その他の一時的な回避策

管理者による証明書更新が完了するまで、以下の方法で業務を継続できる場合があります。

• テザリングやモバイル回線を利用する: 個人のスマートフォンのテザリング機能を使い、会社PCをインターネットに接続する。ただし、会社のポリシーで禁止されている場合があるので注意。
• 有線LANに切り替える: 机に有線LAN端子があれば、そちらに接続する。証明書不要でネットワークにアクセスできることが多い。
• VPN接続を使う: 自宅など外部からVPN経由で社内リソースにアクセスする設定がある場合は、そちらを試す。

失敗しがちな対処例

証明書エラーに焦って、以下のような対処をしてしまう人がいますが、逆に問題を複雑にするか、セキュリティリスクを高めるため避けてください。

• 証明書の警告を無視して強制接続: WindowsのWi-Fi設定で「サーバー証明書の検証を無効にする」オプションにチェックを入れて接続する方法です。この設定を有効にすると、偽のアクセスポイントに接続される危険性が高まります。会社のルールで禁止されているケースが大半です。
• 自分で新しい証明書を発行してインストール: 証明書の作成やインストールは管理者の管轄です。誤った証明書を入れると、他のネットワーク接続にも影響が出る可能性があります。
• レジストリを編集して日時チェックを回避: レジストリを変更して証明書の期限チェックを無効にする方法もありますが、システム全体のセキュリティが低下します。絶対にやめてください。
• 何もせずに再起動を繰り返す: 再起動で直るケースは稀です。原因を特定せずに何度も再起動するのは時間の無駄です。

管理者へ伝えるべき情報

利用者だけで解決できない場合は、IT管理者に適切な情報を伝えることが重要です。以下の情報をまとめて連絡すると、原因特定と解決がスムーズになります。

• エラーのスクリーンショットまたはエラーメッセージ全文: 「証明書の期限切れ」だけでなく、表示されたエラーコード(例:0x800B0101など)や証明書のサブジェクト名。
• 端末の日時設定状況: Windowsの日時が正確かどうか、自動同期の有無。
• 接続を試みたSSID: 社内Wi-FiのSSID(例:Company-WiFiなど)。
• 他の端末での接続結果: 同じSSIDに他のPCやスマホが繋がるかどうか。
• 発生時刻と頻度: いつから発生したか、毎回なのか断続的か。

管理者はこれらの情報をもとに、RADIUSサーバーの証明書更新状況や、クライアントに配布しているルート証明書の有効期限を確認します。また、Active Directoryのグループポリシーで証明書の自動配布が行われている場合は、ポリシーの更新を促すこともあります。

状況別の判断基準:比較表

以下の表は、主な原因とそれぞれの特徴、利用者が取るべきアクションをまとめたものです。自分がどの状況に当てはまるか確認し、適切に対処しましょう。

状況	エラーの特徴	他の端末での接続	利用者の行動
端末の日時が大幅にズレている	エラーに「時間の不一致」や特定のコードが含まれないことも	他の端末は正常	日時を自動同期し、端末再起動
サーバー証明書の期限切れ(管理者未更新)	明確に「証明書は期限切れです」と表示	同じWi-Fiに繋がる端末すべてで同エラー	管理者に連絡、一時的に有線やテザリングで回避
端末のルート証明書が古い/無い	「この証明書を発行した証明機関が信頼されていません」などの文言	他の端末は正常	管理者に連絡、証明書の再配布を依頼
Wi-Fiプロファイルの設定破損	一貫性のないエラー、接続試行ごとに挙動が変わる	他の端末は正常だが、同一端末で再起動後に改善することも	プロファイルを削除して再接続、それでもダメなら管理者

よくある質問(FAQ)

ここでは、証明書期限切れに関して会社員からよく寄せられる質問をまとめました。

Q. 証明書の期限切れを自分で更新してもいいですか?

A. 絶対にしないでください。証明書の更新やインストールはIT管理者の担当です。自分で行うと、セキュリティポリシー違反になり、ネットワークに接続できなくなる可能性があります。

Q. エラーが出たけど、しばらくしたら直りました。なぜですか?

A. 時間の経過とともに自動的に証明書が更新された可能性があります。特に、グループポリシーによる証明書の自動配布や、サーバー側の証明書更新がバックグラウンドで行われたケースがあります。ただし、再発する可能性もあるので、管理者に報告しておくことをおすすめします。

Q. 自宅のWi-Fiでも同じエラーが出ることがありますか?

A. 自宅のWi-Fiで「証明書の期限切れ」エラーが出ることは稀です。自宅のルーターは通常、証明書を使った認証を行いません。もし出た場合は、端末の日時が大幅に狂っている可能性が高いです。

Q. エラーコードの見方がわかりません。どうすればいいですか?

A. エラーコード(例:0x800B0101)は、管理者に伝えるだけで大丈夫です。コードを調べる必要はありません。管理者がそのコードから原因を特定します。

まとめ

社内Wi-Fiの証明書期限切れエラーでは、まず端末の日時設定と他の端末の接続状況を確認することが第一歩です。日時が原因なら利用者自身で修正できますが、サーバー証明書やルート証明書の問題であればIT管理者に対応を依頼する必要があります。勝手にセキュリティ設定を無効にしたり、自分で証明書をインストールしたりしないように注意しましょう。管理者に連絡する際は、エラーメッセージや発生状況を具体的に伝えることで、迅速な解決につながります。焦らずに原因を切り分け、適切な対応を心がけてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。