【Windows】社内Wi-Fiの証明書で更新後に接続拒否された場合の対処

社内Wi-Fiで証明書ベースの認証を利用している場合、証明書の更新後に突然接続できなくなるトラブルが発生することがあります。特にWindows端末では、証明書ストアの状態やWi-Fiプロファイルの設定が影響し、原因の特定が難しいケースも少なくありません。本記事では、証明書更新後に接続拒否が発生した際の原因の切り分け方と具体的な対処手順を詳しく解説します。管理者に依頼すべき設定項目や、よくある失敗パターンについても触れますので、問題解決の一助としてください。

証明書更新後に接続拒否される主な原因

証明書の更新後にWi-Fi接続が拒否される場合、原因は大きく分けて以下の4つに分類されます。それぞれの原因を理解することで、迅速な対処が可能になります。

1. 端末側の証明書が更新されていない

証明書には有効期限があり、自動更新が正しく行われなかった場合、古い証明書が期限切れとなります。特に、Active DirectoryのグループポリシーやSCEP(Simple Certificate Enrollment Protocol)で証明書が配布されている環境では、端末がドメインに参加していない、または証明書サービスのエラーにより更新に失敗することがあります。この場合、Wi-Fiプロファイルは依然として期限切れの証明書を参照しているため、接続時に拒否されます。

2. 新しい証明書が信頼されたルート証明機関に登録されていない

社内Wi-Fiの認証には、サーバー証明書(ルートCA証明書)とクライアント証明書の両方が必要になるケースがよくあります。新しいCA証明書が発行されたにもかかわらず、端末の「信頼されたルート証明機関」ストアにインポートされていない場合、サーバー認証が失敗し接続できません。特にCAの更新(ルートCA交換)時には、古いCA証明書が削除されずに残っていると混乱を招くこともあります。

3. Wi-Fiプロファイルの設定が古い証明書を指している

WindowsのWi-Fiプロファイルには、認証時に使用する証明書の拇印や発行先などの情報が保存されています。証明書が更新されると新たな拇印が割り当てられますが、プロファイルが自動で更新されない場合、古い拇印を参照したままとなり認証に失敗します。この問題は、プロファイルを手動で削除して再作成することで解決できることが多いです。

4. 認証サーバー側の設定変更

ネットワーク管理者がRADIUSサーバー(NPSなど)の証明書ポリシーやルートCA証明書を更新した場合、端末側の設定が追従していなければ接続できません。また、クライアント証明書の失効リスト(CRL)が更新された場合も同様です。サーバー側の変更が原因の場合は、管理者の協力が必要です。

最初に確認すべきポイント:端末側の証明書の状態

トラブルシューティングの第一歩として、以下の手順で端末の証明書ストアを確認してください。この確認により、原因が端末側かサーバー側か大まかに切り分けられます。

手順:証明書ストアの確認

1. [Windowsキー] + [R] を押して「ファイル名を指定して実行」ダイアログを開き、mmc と入力してEnterキーを押します。
2. 「コンソールルート」のツリーから ファイル → スナップインの追加と削除 をクリックします。
3. 利用可能なスナップインから 証明書 を選択し「追加」をクリック、アカウントを「コンピューターアカウント」にして「ローカルコンピューター」を選び「完了」をクリックします。
4. 左ペインで 証明書(ローカルコンピューター) → 個人 → 証明書 を展開し、目的のクライアント証明書(通常はメールアドレスやユーザー名を含む)が存在するか確認します。有効期限が切れていないか、発行元が現在利用しているCAと一致するか確認してください。
5. 次に 信頼されたルート証明機関 → 証明書 を展開し、社内のCA証明書が含まれているか確認します。CA証明書の有効期限が切れている場合や、新しいCA証明書がない場合は、管理者に問い合わせて入手してください。

確認後の判断

クライアント証明書が期限切れまたは存在しない場合は、証明書の再発行が必要です。ルートCA証明書がない場合は、そのCA証明書をインポートする必要があります。いずれの場合も管理者の指示に従ってください。両方が正しく存在している場合は、Wi-Fiプロファイルの問題が疑われます。

Wi-Fiプロファイルの再設定手順

証明書が正しくインストールされているにもかかわらず接続できない場合、Wi-Fiプロファイルを一度削除して再作成することで問題が解決することが多いです。以下の手順を試してください。なお、操作には管理者権限が必要な場合があります。

1. 設定 → ネットワークとインターネット → Wi-Fi → 既知のネットワークの管理 を開きます。
2. 問題の社内Wi-Fiネットワークを選択し、忘れる をクリックしてプロファイルを削除します。
3. コマンドプロンプトを管理者として開き、netsh wlan show profiles と入力して、該当プロファイルが完全に削除されていることを確認します。残っている場合は netsh wlan delete profile name=”プロファイル名” で強制的に削除します。
4. タスクバーのWi-Fiアイコンからネットワーク一覧を開き、社内Wi-Fiを選択して「接続」をクリックします。認証方式の選択画面が表示されたら、組織の指示に従って適切な証明書を選んでください(通常「スマートカードまたはその他の証明書」を選び、表示された証明書を選択)。
5. 接続を試み、正常に接続できるか確認します。それでも拒否される場合は、管理者に以下の情報を伝えてください。

状況別:証明書の種類による違い(比較表)

社内Wi-Fiの証明書認証では、主に「サーバー認証用証明書(ルートCA証明書)」と「クライアント認証用証明書(ユーザー証明書またはコンピューター証明書)」が使われます。それぞれ更新時に注意すべきポイントが異なります。以下の表で違いを整理します。

項目	サーバー認証用証明書(ルートCA)	クライアント認証用証明書(ユーザー/PC)
役割	Wi-FiアクセスポイントやRADIUSサーバーの正当性を検証	ユーザーまたは端末の身元を証明
更新頻度	数年～10年程度(CAのポリシーによる)	1年程度または組織ポリシーによる
更新後の影響	全端末に新しいCA証明書の配布が必要。古いCA証明書も残っていると混乱	個々の端末でクライアント証明書の再発行とプロファイルの更新が必要
端末側の確認場所	「信頼されたルート証明機関」ストア	「個人」ストア(コンピューターアカウントまたはユーザーアカウント)
接続拒否の症状	「このネットワークに接続できません」「サーバー証明書を検証できません」	「認証に失敗しました」「資格情報が無効です」

管理者に確認すべき設定と情報

端末側の対処で解決しない場合、管理者に次の情報を提供することで問題解決がスムーズになります。管理者への報告には、具体的なエラーメッセージやイベントログが役立ちます。

• エラーメッセージのスクリーンショット: Wi-Fi接続時に表示されるエラーメッセージ全体を撮影してください。
• イベントビューアーのログ: [Windowsキー] + [X] → 「イベントビューアー」 を開き、Windowsログ → システム で「ワイヤレス」関連のエラーや警告を確認します。特にイベントID 10006や10008が記録されている場合は管理者に伝えてください。
• netsh wlan show wlanreport の生成: コマンドプロンプトを管理者で開き、netsh wlan show wlanreport と実行すると詳細なレポートがHTML形式で生成されます。そのファイルを管理者に送付すると原因特定が早まります。
• 証明書の詳細: 証明書スナップインで現在インストールされている証明書の発行者、有効期限、シリアル番号をメモしておきます。

よくある質問(FAQ)

Q1: スマートフォンでは社内Wi-Fiに接続できるのに、Windows PCでは接続できません。なぜですか?

スマートフォンとWindows PCでは証明書の管理方法が異なります。スマートフォンで接続できるということは、認証サーバーやCA証明書自体は問題ない可能性が高いです。Windows PC側でクライアント証明書が正しくインストールされていない、またはWi-Fiプロファイルの設定が正しくないことが原因です。プロファイルを一度削除して再作成するか、証明書ストアの状態を確認してください。

Q2: 証明書を再インストールしても接続拒否が続く場合はどうすればいいですか?

再インストール後も接続できない場合、以下の可能性があります。
(1)新しい証明書がWi-Fiプロファイルに関連付けられていない。
(2)ルートCA証明書が最新でない。
(3)端末の時刻が大幅にずれている(証明書の有効期限チェックに影響)。
まずは時刻設定を確認し、インターネット時刻と同期してください。それでも改善しない場合は、イベントログを管理者に送って調査を依頼してください。

Q3: 会社PCで勝手に証明書を削除してもいいですか?

絶対にしないでください。証明書は他の認証(VPN、メール、内部サイトなど)にも使われている可能性があります。自己判断で削除すると、他の業務に支障をきたす恐れがあります。必ず管理者の指示の下で操作してください。

まとめ

社内Wi-Fiの証明書更新後に接続拒否が発生した場合、まずは端末の証明書ストアを確認し、クライアント証明書とルートCA証明書が正しく有効な状態であるかをチェックしてください。次にWi-Fiプロファイルを削除して再作成することで、プロファイルが古い証明書を参照している問題を解決できます。それでも改善しない場合は、エラーログやレポートを管理者に報告し、サーバー側の設定(CAの更新やRADIUSポリシー)を確認してもらいましょう。証明書関連のトラブルは原因が多岐にわたるため、自分だけで判断せず、管理者と連携しながら進めることが重要です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。