【Windows】社内Wi-Fiの証明書で接続時に警告が出る場合の確認

社内Wi-Fiに接続しようとしたときに「この接続では証明書が信頼されていません」などの警告が表示されると、接続を続けるべきか迷いますよね。実際には、正しい証明書が端末にインストールされていないだけの場合も多いのですが、セキュリティ上は警告を無視して接続するのは危険です。この記事では、Windows PCで社内Wi-Fiの証明書警告が表示される原因を切り分け、適切な対処方法を解説します。端末側の設定ミスなのか、証明書自体の問題なのかを判断できるようになります。

1. 社内Wi-Fiの証明書警告が表示される原因

1.1 ルート証明書がインストールされていない

社内Wi-Fiの認証には、多くの場合、社内の公開鍵基盤(PKI)から発行されたクライアント証明書やサーバー証明書が使われます。端末にそのルート証明書(CA証明書)がインストールされていないと、Wi-Fi接続時に「この証明書は信頼されていません」という警告が発生します。特に、新しいPCやOSをクリーンインストールした直後、またはモバイル端末の初期状態で起こりやすいです。ルート証明書が正しくインストールされていれば、端末は発行元のCAを信頼し、警告なく接続できます。

1.2 サーバー証明書の有効期限切れ

社内のWi-FiアクセスポイントやRADIUSサーバーが使用するサーバー証明書の有効期限が切れている場合です。有効期限切れの証明書を使い続けると、なりすましなどのセキュリティリスクがあるため、管理者による更新が必要です。ユーザー側では対処できませんが、警告メッセージで「証明書の有効期限が切れています」と表示されたら、IT部門に連絡しましょう。

1.3 証明書のCN名が接続先と一致しない

サーバー証明書のCommon Name(CN)またはSubject Alternative Name(SAN)が、接続先のアクセスポイントのホスト名やIPアドレスと一致しない場合、警告が出ます。たとえば、設定では「wifi.company.com」という接続先を指定しているのに、証明書のCNが「ap.company.com」だと不整合が生じます。このエラーは「サーバーのIDが確認できません」と表示されることが多いです。

2. 警告メッセージの種類と意味

警告メッセージ例	考えられる原因	対処の方向性
この証明書は信頼されていません	ルート証明書が端末にない	CA証明書をインストールする
サーバーのIDが確認できません(名前の不一致)	CN/SANと接続先が不一致	接続設定のホスト名を証明書に合わせるか、管理者が証明書を再発行
証明書の有効期限が切れています	サーバー証明書の期限切れ	管理者が証明書を更新する
この接続には証明書が必要です	クライアント証明書が未インストール	クライアント証明書をインストール
指定された証明書は無効です	証明書が失効しているか、ポリシー違反	管理者に失効リストを確認してもらう

3. 確認手順:証明書の状態を調べる

1. タスクバーのネットワークアイコンをクリックし、接続したいSSIDの「プロパティ」を選択します。
2. 「セキュリティ」タブで、「認証方法」が「Microsoft: スマートカードまたはその他の証明書」など証明書ベースになっているか確認します。
3. 「詳細設定」をクリックし、「サーバー証明書の検証」が有効になっているか確認します。無効になっていると警告が出ない代わりにセキュリティが低下します。
4. 「信頼されたルート証明機関」の一覧を表示するには、スタートメニューで「mmc」と入力して管理コンソールを起動し、「証明書スナップイン」を追加します(管理者権限が必要な場合あり)。
5. 左ペインの「信頼されたルート証明機関」→「証明書」のフォルダーに社内CAの証明書が存在するか確認します。存在しない場合、その証明書をインストールする必要があります。
6. 警告が出た証明書の詳細を見るには、警告ダイアログで「証明書の表示」をクリックし、「発行先」と「発行者」をメモします。これらが期待する値かどうか確認してください。

4. よくある失敗パターンと対処法

4.1 「この接続では証明書が信頼されていません」と表示される

最も多いケースです。新しい端末やOSアップデート後に、社内CA証明書がWindowsの信頼ストアに含まれていないために起こります。対処法は、管理者から提供されたルート証明書(.cerファイル)をダブルクリックし、「証明書のインストール」で「信頼されたルート証明機関」に保存することです。ただし、自分でインストールする前に、IT部門に連絡して正しい証明書かどうか確認してください。誤った証明書をインストールすると、他の端末との互換性問題が発生する可能性があります。

4.2 「サーバーのIDが確認できません」と表示される

このエラーは、接続先のサーバー名(Wi-Fiの接続プロファイルで指定されたサーバー名)と証明書のCNが一致しない場合に出ます。たとえば、ワイヤレス接続のプロパティで「サーバー名」に「radius.internal.company.com」と入力しているのに、証明書のCNが「radius.company.com」だと不一致となります。確認方法は、警告画面の「証明書の表示」をクリックして、発行先の名前をメモし、自分の接続設定のサーバー名と比較してください。

4.3 「証明書の有効期限が切れています」と表示される

このエラーはサーバー証明書の有効期限が切れていることを示します。ユーザー側ではどうにもならないため、すぐに管理者に連絡してください。ただし、まれに端末の日時がずれているために期限切れと誤判定されることもあります。設定の「日付と時刻」で自動設定がオンになっているか確認しましょう。

5. 管理者へ依頼する前に確認すべきこと

• エラーメッセージのスクリーンショットを撮っておきます。特に、ダイアログに表示された「詳細表示」の情報が役立ちます。
• 接続しようとしたSSID(Wi-Fi名)をメモします。複数の社内SSIDがある場合、どのSSIDで問題が起きたかは重要です。
• 表示された証明書の発行者と有効期限を記録します(証明書を開いて「詳細」タブを見ると確認できます)。
• 自分のPCのOSバージョンとビルド番号を確認します(設定→システム→詳細情報)。同じ端末でもバージョンによって証明書の扱いが変わることがあります。
• 他の端末(同僚のPCや自分のスマートフォン)で同じWi-Fiに接続できるかどうかをテストします。もし他の端末でも同じ警告が出るなら、サーバー側の問題の可能性が高いです。

6. よくある質問

7. まとめ

社内Wi-Fi接続時の証明書警告は、多くの場合、端末にルート証明書が不足しているか、サーバー証明書の設定に問題があります。警告を無視せず、原因を切り分けるための手順を踏んでください。自分で解決できないときは、必ずIT管理者に連絡し、正しい証明書を入手するか設定を修正してもらいましょう。適切な証明書管理により、安全で快適な社内ネットワーク環境を維持できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。