Edgeブラウザでクライアント証明書選択画面が表示されない

Question

Edgeブラウザでクライアント証明書選択画面が表示されない

oihara 0

クライアント証明書を要求するサイトにアクセスした際、クライアント証明書選択画面が表示されない。

証明書選択画面が表示される別端末と同じ証明書を使用している為、証明書自体には問題なく、端末依存の問題であると仮定して調査しています。

しかし、Edgeの設定やインターネットオプションの詳細設定についても証明書選択が表示される端末と比較しましたが差異がありませんでした。

対象Webサイトについては、IEとEdgeブラウザのみ使用可能となっています。

他に確認すべき箇所がありましたらご教示ください。

Raina Zhao - MSFT 2,875 評価のポイント Microsoft 外部スタッフ

2024-05-23T07:04:28.0233333+00:00

oiharaさん、こんにちは。

Microsoft Q&A フォーラムにご投稿くださいましてありがとうございます。

「証明書の選択」画面は以前表示されますか。

Edgeのバージョンは何でしょうか。最新にアップデートしてみてください。

InPrivateウィンドウで試したことがありますか。他のユーザー、また他のPCに同様な問題がありますか。

そして、「edge://policy」ページに関連するポリシーが構成されているのかを確認してください。

どうぞよろしくお願いいたします。
oihara 0 評価のポイント

2024-05-23T09:32:51.3733333+00:00

ご回答ありがとうございます。

各質問事項の回答を以下に記載します。

・「証明書の選択」画面は以前表示されますか。

→「証明書の選択」画面は以前表示されていました。

　私の場合、証明書を新たにインストールしたタイミングで「証明書の選択」が表示されない事象に陥りました。証明書の問題かと思い同じ証明書を別端末でインストールした際には「証明書の選択」は問題なく表示されていた為、証明書自体には問題がないと推測しています。

・Edgeのバージョンは何でしょうか。最新にアップデートしてみてください。

→バージョン 125.0.2535.51で20240523時点では最新の状態のようです。

・InPrivateウィンドウで試したことがありますか

→試したことが無かった為、InPrivateウィンドウでクライアント証明書を要求するサイトにアクセスしてみましたが、「証明書の選択」画面は表示されませんでした。

・他のユーザー、また他のPCに同様な問題がありますか。

→同じネットワーク環境内で私と同様な問題が発生しているユーザー、PCは存在します。同じネットワーク環境内で問題が発生しないユーザ－、端末も存在しています。

・「edge://policy」ページに関連するポリシーが構成されているのかを確認してください。

→以下画像の通り特別な設定はしていません。

2 件の回答

お客様の回答

Raina Zhao - MSFT 2,875 評価のポイント Microsoft 外部スタッフ

2024-05-23T07:04:28.0233333+00:00

oiharaさん、こんにちは。

Microsoft Q&A フォーラムにご投稿くださいましてありがとうございます。

「証明書の選択」画面は以前表示されますか。

Edgeのバージョンは何でしょうか。最新にアップデートしてみてください。

InPrivateウィンドウで試したことがありますか。他のユーザー、また他のPCに同様な問題がありますか。

そして、「edge://policy」ページに関連するポリシーが構成されているのかを確認してください。

どうぞよろしくお願いいたします。
oihara 0 評価のポイント

2024-05-23T09:32:51.3733333+00:00

ご回答ありがとうございます。

各質問事項の回答を以下に記載します。

・「証明書の選択」画面は以前表示されますか。

→「証明書の選択」画面は以前表示されていました。

　私の場合、証明書を新たにインストールしたタイミングで「証明書の選択」が表示されない事象に陥りました。証明書の問題かと思い同じ証明書を別端末でインストールした際には「証明書の選択」は問題なく表示されていた為、証明書自体には問題がないと推測しています。

・Edgeのバージョンは何でしょうか。最新にアップデートしてみてください。

→バージョン 125.0.2535.51で20240523時点では最新の状態のようです。

・InPrivateウィンドウで試したことがありますか

→試したことが無かった為、InPrivateウィンドウでクライアント証明書を要求するサイトにアクセスしてみましたが、「証明書の選択」画面は表示されませんでした。

・他のユーザー、また他のPCに同様な問題がありますか。

→同じネットワーク環境内で私と同様な問題が発生しているユーザー、PCは存在します。同じネットワーク環境内で問題が発生しないユーザ－、端末も存在しています。

・「edge://policy」ページに関連するポリシーが構成されているのかを確認してください。

→以下画像の通り特別な設定はしていません。

Answer 1

Hebikuzure aka Murachi Akira 20,901 MVP ボランティアモデレーター

Edge のアドレスバーの錠前のアイコン（下図）をクリックして「証明書の選択」は表示されますか？　そこから選択画面に進むと目的の証明書が選択肢として表示されますか？

User's image

事例的にはブラウザーの Cookie / キャッシュなどの一時ファイルの削除、それでもダメならブラウザーのリセットで改善する場合が多いようです。試してください。

oihara 0 評価のポイント

2024-05-22T11:17:00.41+00:00

ご回答頂きありがとうございます。

以下の通り「証明書の選択」は表示されません。

キャッシュのクリアやブラウザリセットも実施していますが、結果は変わりませんでした。
oihara 0 評価のポイント

2024-05-22T11:21:07.8033333+00:00

参考になるかわかりませんが、拡張機能についても特に利用していません。
Hebikuzure aka Murachi Akira 20,901 評価のポイント MVP ボランティアモデレーター

2024-05-23T11:47:01.1533333+00:00

HTTP キャプチャを行って、期待通りに動作する端末と問題がある端末で HTTPS のハンドシェイクのリクエスト/レスポンスに違いがあるか調査することはできそうですね。キャプチャの方法に工夫が要りそうですが。

あとはインストール済みのクライアント証明書の証明書チェーンに問題が無いかも未確認であればチェックすべきでしょう。

もう一つ、ネットワークの上流で HTTTPS インターセプトをしている環境では無いですよね。これも確認してください。
oihara 0 評価のポイント

2024-05-28T03:37:34.43+00:00

ご回答ありがとうございます。

SSLハンドシェイク部分については、クライアントサーバー間のClientHelloやServerHelloが送信／受信されていることのみを確認しましたが、それぞれのパケットの内容については確認していませんでしたので解析してみます。

Answer 2

チャブーン 3,316 MVP ボランティアモデレーター

チャブーンです。

この件ですが、まず指定された証明書がインポートされている「証明書ストア」の場所を確認するといいと思います。ブラウザーから証明書を確認するには、以下の方法を採りますが、この方法で「証明書が見つからない」場合、指定された場所に証明書がインポートされていません。

https://jp.globalsign.com/support/clientcert/management-epki/cert-confirmation.html

(ブラウザで使用する)クライアント証明書は「現在のユーザー-[個人]」証明書ストアに必ずインポートされている必要があります。インポートする方法は、以下の資料を参考になさってください。誤ってコンピューターの証明書ストアにインポートしないようにしてください。

https://pkiwithadcs.com/about_certificate_store/

oihara 0 評価のポイント

2024-05-31T09:54:24.0566667+00:00

ご回答ありがとうございます。

インストールしたクライアント証明書は「現在のユーザー-[個人]」に格納されていることは確認しております。CAや有効期限についても問題がないことも確認しています。

次の方法で共有

Edgeブラウザでクライアント証明書選択画面が表示されない

2 件の回答

お客様の回答