【Windows】会社PCで有線LANの認証が失敗する時に確認する端末証明書

会社PCで有線LANを接続しようとした際に「認証に失敗しました」というエラーが表示され、ネットワークにアクセスできない経験はありませんか。特に社内ネットワークでは802.1X認証が利用されていることが多く、端末証明書が原因で接続できないケースが少なくありません。この記事では、有線LANの認証失敗時に確認すべき端末証明書のポイントを解説します。証明書の誤った操作によるリスクを避け、適切な対処方法を身につけてください。

有線LANの802.1X認証と端末証明書の役割

多くの企業では、社内ネットワークへの接続にIEEE 802.1X認証を採用しています。これは、ネットワークスイッチのポートに接続する前に、端末(PC)の正当性を認証サーバー(RADIUS)で検証する仕組みです。認証方式としては、EAP-TLS(Transport Layer Security)が用いられることが多く、この場合クライアント証明書(端末証明書)が必要になります。端末証明書は、社内の認証局(CA)から発行されたもので、PCの個人ストアまたはコンピューターストアに格納されています。証明書が有効であり、対応するプライベートキーが存在し、かつ発行元のCA証明書が信頼されていることが、認証成功の条件です。

認証失敗の主な原因と端末証明書の切り分け手順

1. エラーメッセージから原因を推測する

有線LAN接続時に表示されるエラーメッセージには、原因を特定する手がかりが含まれています。「認証に失敗しました」「ネットワークアドレスが見つかりません」「資格情報が必要です」といったメッセージに加え、イベントビューアーのSystemログやSecurityログに詳細が記録されます。特にイベントID 6273(ネットワークポリシーサーバーによるアクセス拒否)や、Sourceが“eaphost”のエラーを確認してください。これらのログには、拒否理由として「証明書が無効」「CAが信頼されていない」「証明書の利用目的が一致しない」などが含まれる場合があります。

2. 端末証明書の状態を確認する

1. Windowsの「ファイル名を指定して実行」(Win+R)から「certlm.msc」と入力し、ローカルコンピューターの証明書ストアを開きます。ユーザー証明書が必要な場合は「certmgr.msc」を使用しますが、有線LAN認証ではコンピューターストアの証明書が使われることが多いです。
2. 左ペインの「個人」フォルダーを展開し、「証明書」を選択します。ここに表示されている証明書が端末証明書の候補です。通常、発行先がコンピューター名やユーザー名になっている証明書が該当します。
3. 該当する証明書をダブルクリックし、「全般」タブで有効期限を確認します。期限切れの場合は再発行が必要です。
4. 「詳細」タブで「キーの使い方」や「拡張キー使用法」を確認し、クライアント認証(1.3.6.1.5.5.7.3.2)が含まれているか確認します。これがない場合、認証サーバーが受け付けない可能性があります。
5. 「証明書のパス」タブで、ルートCA証明書が「信頼されたルート証明機関」ストアに存在し、有効であることを確認します。中間CAがある場合も適切にインストールされている必要があります。

3. プライベートキーが存在するか確認する

証明書に対応するプライベートキーがなければ、802.1X認証は成功しません。証明書のプロパティにある「全般」タブで、「この証明書には、対応する秘密キーがあります」と表示されているか確認してください。表示がない場合、プライベートキーが欠落しているため、証明書を再インストールする必要があります。プライベートキーの欠落は、証明書のエクスポート/インポート時の設定ミスや、誤った証明書の削除で発生します。

状況別:有線LAN認証失敗の原因比較表

以下の表は、有線LAN認証失敗の代表的な原因と、確認すべきポイントをまとめたものです。トラブルシューティングの参考にしてください。

原因	証明書の状態	エラー画面/ログの例	対処方法
証明書の期限切れ	有効期限が過去	「認証に失敗しました」「証明書の有効期限が切れています」	管理者に証明書の再発行を依頼する
CA証明書が信頼されていない	ルートCAが信頼ストアにない	「サーバーから提示された証明書を検証できません」	管理者にCA証明書の配布を依頼、グループポリシーで配信される場合あり
プライベートキー欠落	証明書に対応する秘密キーなし	イベントログに「秘密キーが見つかりません」	証明書の再インポートまたは再発行
証明書の利用目的不一致	拡張キー使用法にクライアント認証がない	「証明書の目的が無効です」	適切な証明書に変更、管理者に問い合わせ
スマートカード証明書の誤使用	スマートカード用証明書が個人ストアにある	「PINが必要です」などが表示される、または無視される	スマートカードを挿入するか、適切な証明書を選択する

失敗パターン:証明書の削除や手動インポートの危険性

認証失敗に焦って、証明書を削除したり、ネット上からダウンロードした証明書を手動でインポートするのは極めて危険です。まず、証明書を削除すると、再発行までネットワークに接続できなくなるだけでなく、削除した証明書を元に戻すことは事実上不可能です。特に、プライベートキーを含む証明書はバックアップがなければ復元できません。また、社外の証明書をインポートすると、認証サーバーがその証明書を拒否するか、最悪の場合、社内ネットワークのセキュリティポリシー違反としてアカウントがロックされる可能性があります。必ず管理者に連絡し、適切な証明書の再発行や設定変更を依頼してください。

Wi-FiやVPN接続との比較で原因を絞り込む

同じ端末でも、Wi-Fi接続は成功するのに有線LANだけ失敗する場合、端末証明書の問題ではなく、有線LANの認証設定に問題がある可能性があります。逆に、Wi-FiもVPNも失敗する場合は、端末証明書自体が広く使えなくなっている可能性が高いです。このように、異なるネットワーク接続の成功・失敗を比較することで、原因を大まかに特定できます。例えば、有線LANのみ失敗する場合、接続するスイッチポートの設定や、有線LAN用の認証プロファイルが正しいか確認しましょう。

管理者へ伝えるべき情報と報告のポイント

1. エラーメッセージのスクリーンショット:全文が写るように撮影してください。エラーダイアログの内容だけでなく、タスクバーのネットワークアイコンの状態も含めるとよいでしょう。
2. イベントビューアーのログ:特に、Applications and Services Logs > Microsoft > Windows > EAP-Method-xxx や Security に記録されるイベントIDをメモします。必要なイベントIDを管理者が指定している場合があります。
3. 接続先の情報:有線LANを接続しているスイッチのポート番号や、壁面のネットワークコンセントの場所がわかれば伝えてください。認証サーバー(RADIUS)のIPアドレスやドメイン名がわかる場合はそれも有効です。
4. 証明書の情報(取得方法):certlm.mscで該当する証明書を開き、発行先、発行者、有効期限、シリアル番号をメモします。秘密キーの有無も伝えます。ただし、秘密キーのエクスポートは管理者のみが行うべき操作です。

管理者へ報告する際は、これらの情報を整理してメールやチケットシステムで送信してください。電話口だけでは伝わりにくい情報も多いため、できるだけスクリーンショットやログのコピーを添付することをおすすめします。

よくある質問(FAQ)

Q1. 端末証明書はどこで確認すればよいですか?

A. ローカルコンピューターの証明書ストア(certlm.msc)の「個人」フォルダーを確認してください。ユーザーストアにある場合もありますが、有線LAN認証では多くの場合コンピューターストアが使われます。

Q2. 証明書の有効期限が切れていました。どうすればいいですか?

A. 自分で証明書を更新することはできません。管理者に連絡して、新しい証明書を発行してもらってください。なお、期限切れの証明書を削除しないように注意してください。

Q3. イベントビューアーでどのログを見ればいいですか?

A. まずWindowsログのシステムを確認し、Sourceが“eaphost”や“netprofm”のエラーを探します。また、Applications and Services Logs > Microsoft > Windows > EAP-Method-… の下にも詳細が記録されることがあります。管理者が特定のイベントIDを指定している場合はそれに従ってください。

Q4. 証明書を削除してしまいました。復元できますか?

A. バックアップがない限り、削除した証明書を復元することはできません。すぐに管理者に連絡し、証明書の再発行を依頼してください。以降は、管理者の指示なしに証明書を削除しないよう注意しましょう。

まとめ

有線LANの認証失敗が発生した際は、まず端末証明書の状態を確認し、エラーメッセージやイベントログから原因を切り分けることが重要です。証明書の削除や手動インポートといった自己判断の操作は、問題を悪化させる恐れがあるため行わないでください。管理者への報告は、エラー画面やログの情報を整理して伝えることで、迅速な解決につながります。適切な手順で対処し、安全に社内ネットワークを利用しましょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。