Windows11 [設定] [ネットワークとインターネット] [既知のネットワークの管理]からネットワーク追加できない

Question

Windows11 [設定] [ネットワークとインターネット] [既知のネットワークの管理]からネットワーク追加できない

テストメール 5

既知のネットワークから追加できない

Windows11 Proにて既知のネットワークの管理から新しいネットワークの追加にあるネットワークの追加ボタンから

ネットワーク名　HOMEAP

セキュリティの種類　WPA2-エンタープライズ AES

EAPメソッド EAP-TLS

☑自動的に接続する

☑このネットワークがブロードキャストしていない場合でも接続する

入力後保存を押すと

「新しいネットワークを追加できませんでした」と表示される

Hebikuzure aka Murachi Akira 334.2K 評価のポイント MVP ボランティアモデレーター

2025-05-23T01:09:10.67+00:00

Microsoft コミュニティ『「新しいネットワークを追加できませんでした」と表示される』からの継続ですね。詳しい経緯はコミュニティのスレッドも参照してください。
テストメール 5 評価のポイント

2025-06-20T02:24:39.5166667+00:00

Windows 11では「既知のネットワークの管理」からWPA2-Enterprise（例：EAP-TLS）ネットワークを追加することができません。

Windows 10ではGUIから簡単に設定できていたにもかかわらず、Windows 11では「セキュリティの種類」で「WPA2-エンタープライズ AES」を選択し、「EAPメソッド」で「スマートカードまたはその他の証明書（EAP-TLS）」を選んでも、正常に追加できません。また、「信頼されたサーバ」や「信頼されている証明書の拇印」が必要とのことで、サーバ名や拇印を正しく設定しても、ネットワークの追加ができません。

信頼されている証明書の拇印を入力しようとしたところ、「SHA-1 証明書の拇印」と表示されました。そのため、証明書の拇印についてはopensslコマンドで確認した値を入力しています。

$ openssl x509 -fingerprint -sha1 -noout -in radius.homeap.rootca.crt

SHA1 Fingerprint=00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

この問題は初期バージョンの21H2から継続しており、最新の24H2でも修正されていません。

「netsh wlan add profile」コマンドを使ったXMLインポートや、グループポリシーによるプロファイル配布などで回避は可能ですが、これらは一般ユーザーには非常に難しく、運用で大きな支障となっています。

「アップデートしなければよい」という意見もありますが、Windows 10はまもなくサポートが終了するため、恒久的な回避策とはなりません。Windows 11においても、GUIからWPA2-Enterpriseネットワークを追加できるよう、早急な対応を強く要望します。

なお、フィードバックHubでも本件についてバグ報告を行っていますが、現在までに改善は見られていません。
KazushigeSakai 13,785 評価のポイントボランティアモデレーター

2025-07-03T10:54:13.8833333+00:00

~~ルート証明書ではなくて、radiusサーバーのサーバー証明書かつ、必要としている拇印はSHA1（160bit）ではなくSHA256ですよ。~~ ルートCA証明書はクライアントPCで信頼済みでしょうか？

拇印はSHA-1のハッシュで間違いないです。
KazushigeSakai 13,785 評価のポイントボランティアモデレーター

2025-07-05T02:23:45.4933333+00:00
「信頼されたサーバ」や「信頼されている証明書の拇印」が必要とのことで、サーバ名や拇印を正しく設定しても、ネットワークの追加ができません。

本当に正しい「信頼されたサーバ」や「信頼されている証明書の拇印」が指定できているでしょうか？

信頼済み証明書の拇印とは？

信頼済み証明書の拇印（フィンガープリント）は、~~サーバSSL~~ルートCA証明書の識別情報です。EAP-TLSでは、クライアントとサーバーが相互認証するため、この証明書チェーンを使ってセキュリティを確保します。

証明書の種類 通常、RADIUSサーバーは**公開鍵インフラ（PKI）**の仕組みを利用し、サーバー証明書（SSL/TLS証明書） を持っています。

どの証明書を追加すればよいか？ ネットワーク管理者が提供するRADIUSサーバーの証明書（一般的に .cer や .pem 形式）をインストールする必要があります。

拇印（フィンガープリント）の取得方法 証明書の拇印を取得するには、Windowsでは以下の方法を使います：

証明書ファイルを右クリック → プロパティ → 詳細を開く。

証明書の拇印を取得するには、Windowsでは以下の方法を使います：

証明書ファイルを右クリック → プロパティ → 詳細を開く。

拇印（フィンガープリント） の項目を確認。

(sha256のハッシュを取得するコマンド例を削除)

ルート証明書の拇印についてはopensslコマンドで確認した値を入力しています $ openssl x509 -fingerprint -sha1 -noout -in radius.homeap.rootca.crt SHA1 Fingerprint=00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

ルート証明書の拇印がSHA1で署名されていたとしてもルート証明書は署名を検証することがありません。~~よって信頼された証明書の拇印にルート証明書の拇印を指定することは全く意味を成しません。~~

ここで必要とされている証明書の拇印は信頼された証明機関の識別のためだけに使用されるルートCA証明書のSHA-1ハッシュです。

24H2では高度なセキュリティが担保されているEAP-TLSの設定において、信頼されたサーバと信頼されている証明書の拇印で１X認証が検証されて初めて「正しく設定」できるように設計されています。まだ貴方のローカルな802.1XシステムはWindows 11 24H2の既知のネットワークに追加することは出来ないと判定されているだけだと思われます。

このUI設計が誤っているとは思われませんし、実際の運用環境ではXMLのWi-Fiプロファイルを用意すればCLIのnetsh wlan add prophileで容易に設定できるので実用的には何ら問題がないはずです。

まだ、不明な点があれば質問を追加してください。

※ 信頼された証明書の拇印について誤った記述を訂正しました。
テストメール 5 評価のポイント

2025-09-09T01:44:19.5466667+00:00

信頼されている証明書の拇印について　

拇印を入力する時　「SHA-1 証明書の拇印」と表示されていたため、sha1の拇印を入力しました。

証明書のsha1の拇印を入力していますが「新しいネットワークを追加できませんでした。」と表示されます。

2025年8月の機能更新プログラムを適用しましたが改善しません。

Windows 11において『既知のネットワークの管理』からWPA2-Enterprise（例：EAP-TLS）ネットワークを追加できない不具合があります。本件について修正をお願いしたく存じます。現在はWindows 10のESUにより1年間の猶予がありますが、その間に対応いただけますと幸いです。よろしくお願いいたします。

<モデレーターより>
回答欄は、質問者であるあなたに向けたアドバイスなどを書き込む様にしましょう。
「回答」として投稿すると追加アドバイスを得にくい場合があります。
（自己解決した場合は、回答として入力して下さい。）
回答入力欄には、下記表示がされているのでご確認頂けるかと思います。
コメントに変換させて頂きました。
Hebikuzure aka Murachi Akira 334.2K 評価のポイント MVP ボランティアモデレーター

2025-09-09T02:11:24.1866667+00:00

バグや機能改善についての要望・希望はここに投稿するのではなく、フィードバックを送信してください。

フィードバック Hub アプリを使って Microsoft にフィードバックを送信する

所属の組織が Microsoft のユニファイドサポート契約を持っていて、この問題が業務上大きな影響を及ぼす場合は、組織の管理者を通じてサポートリクエストとして修正リクエストを行うことも可能です。一度組織の管理者に相談してください。

2 件の回答

お客様の回答

Hebikuzure aka Murachi Akira 334.2K 評価のポイント MVP ボランティアモデレーター

2025-05-23T01:09:10.67+00:00

Microsoft コミュニティ『「新しいネットワークを追加できませんでした」と表示される』からの継続ですね。詳しい経緯はコミュニティのスレッドも参照してください。
KazushigeSakai 13,785 評価のポイントボランティアモデレーター

2025-07-03T10:54:13.8833333+00:00

~~ルート証明書ではなくて、radiusサーバーのサーバー証明書かつ、必要としている拇印はSHA1（160bit）ではなくSHA256ですよ。~~ ルートCA証明書はクライアントPCで信頼済みでしょうか？

拇印はSHA-1のハッシュで間違いないです。
テストメール 5 評価のポイント

2025-09-09T01:44:19.5466667+00:00

信頼されている証明書の拇印について　

拇印を入力する時　「SHA-1 証明書の拇印」と表示されていたため、sha1の拇印を入力しました。

証明書のsha1の拇印を入力していますが「新しいネットワークを追加できませんでした。」と表示されます。

2025年8月の機能更新プログラムを適用しましたが改善しません。

Windows 11において『既知のネットワークの管理』からWPA2-Enterprise（例：EAP-TLS）ネットワークを追加できない不具合があります。本件について修正をお願いしたく存じます。現在はWindows 10のESUにより1年間の猶予がありますが、その間に対応いただけますと幸いです。よろしくお願いいたします。

<モデレーターより>
回答欄は、質問者であるあなたに向けたアドバイスなどを書き込む様にしましょう。
「回答」として投稿すると追加アドバイスを得にくい場合があります。
（自己解決した場合は、回答として入力して下さい。）
回答入力欄には、下記表示がされているのでご確認頂けるかと思います。
コメントに変換させて頂きました。
Hebikuzure aka Murachi Akira 334.2K 評価のポイント MVP ボランティアモデレーター

2025-09-09T02:11:24.1866667+00:00

バグや機能改善についての要望・希望はここに投稿するのではなく、フィードバックを送信してください。

フィードバック Hub アプリを使って Microsoft にフィードバックを送信する

所属の組織が Microsoft のユニファイドサポート契約を持っていて、この問題が業務上大きな影響を及ぼす場合は、組織の管理者を通じてサポートリクエストとして修正リクエストを行うことも可能です。一度組織の管理者に相談してください。

Answer 1

KazushigeSakai 13,785 ボランティアモデレーター

信頼されている証明書の拇印について　

拇印を入力する時　「SHA-1 証明書の拇印」と表示されていたため、sha1の拇印を入力しました。

Microsoftの瑕疵が存在する部分です。

実際にはSHA-256の拇印の入力を求めるべき箇所ですが、SHA-1のハッシュの無効化以前の古いUIパーツを使用しているので画面に書かれている情報が間違っています。

SHA-1無効化の動向

2016年　SHA-1を使用する新規証明書の発行を停止。

2017年　主要なWebブラウザがSHA-1を使用する証明書を拒否。

2020年8月　WindowsのダウンロードでSHA-1署名を廃止

2022年4月　.Net FlameworkでのSHA-1署名を廃止

この年表から分かるようにSHA-1ハッシュアルゴリズムの使用は段階的にですが、確実に削除されています。Windows 11の信頼された証明書の拇印は、Radiusサーバ証明書のSHA-256なのでWindows 11のUIの表記に間違いがあることは事実でしょう。

まだ、この問題に取り組んでいるのであれば、信頼された証明書の拇印にサーバ証明書のSHA-256の拇印を入力してみてください。

テストメール 5 評価のポイント

2025-09-09T06:03:22.89+00:00

Microsoft の公式ドキュメントによると、TrustedRootCA 要素に設定する Thumbprint は「ルート証明書の SHA-1 ハッシュ（拇印）」と説明されています（https://learn.microsoft.com/en-us/windows/win32/eaphost/eaptlsconnectionpropertiesv1schema-trustedrootca-servervalidationparameters-element）。

このため、ここでいう Thumbprint は RADIUS サーバ証明書ではなく、信頼するルート証明書のものを指定するのが正しいようです。

SHA-256 拇印を入力してみましたが、「証明書の拇印は20文字にする必要があります。」と表示され、入力自体ができませんでした。

ご参考までに共有させていただきます。
KazushigeSakai 13,785 評価のポイントボランティアモデレーター

2025-09-09T09:30:53.02+00:00

すみませんでした。間違ったアドバイスの様です。取り下げます。

TrustedRootCAを指定する拇印はSHA-1で合っています。信頼するルート証明書を選択するインターフェースに替わるUIであることを確認しました。このThumbprintを直接指定するエレメントは、仰るようにオプション項目のはずです。正しい拇印を入力しても信頼するルート証明書が選択できない理由はクライアントPCの証明書ストアに無いからだと思われます。参考までにどこのCAのものか教えて頂ければ幸いです。

FYI: 証明書ストア - Windows drivers | Microsoft Learn
テストメール 5 評価のポイント

2025-09-09T22:47:37.8766667+00:00

ご回答ありがとうございます。

コメント欄にも記載しましたとおり、当方の環境では自前で立てた認証局の CA（radius.homeap.rootca.crt）を利用しています。

本来、信頼されたサーバ名や信頼されている証明書の拇印の指定はオプション扱い であり、指定していなくてもネットワーク追加は可能なはずです。実際に Windows 10 では、既知のネットワークの管理から信頼されたサーバ名や拇印を入力せずともネットワーク追加できていました。

今回の問題は、既知のネットワークとして「ネットワーク名」「セキュリティの種類（WPA2-エンタープライズ AES）」「EAP メソッド（EAP-TLS）」といった最低限の情報を入力しても ネットワーク追加自体ができない 点にあり、ここが根本原因と考えています。

ここでご紹介する手順は、あくまで管理者ではなく GUI を使う利用者向けの設定方法 です。利用者は、旧 GUI インターフェースであるコントロールパネルや CUI を使うことに躊躇される方が多いため、参考までに手順を提示します。

既知のネットワークの管理からネットワーク追加する利用者向け手順案：

1.Windows 10 をインストールする（クリーンでも可）

2.既知のネットワークの管理から「ネットワークの追加」を選択する

3.必要事項を入力：

・ネットワーク名（SSID）

・セキュリティの種類：WPA2-エンタープライズ AES

・EAP メソッド：スマートカードまたはその他の証明書（EAP-TLS）

4.保存して接続確認を行う

5.Windows 11 にアップデートする

6.無線 LAN 設定が引き継がれていることを確認する
テストメール 5 評価のポイント

2025-09-24T06:10:49.0933333+00:00

2025年9月9日 13:19の回答について

この年表から分かるようにSHA-1ハッシュアルゴリズムの使用は段階的にですが、確実に削除されています。Windows 11の信頼された証明書の拇印は、Radiusサーバ証明書のSHA-256なのでWindows 11のUIの表記に間違いがあることは事実でしょう。

まだ、この問題に取り組んでいるのであれば、信頼された証明書の拇印にサーバ証明書のSHA-256の拇印を入力してみてください。

SHA-256 拇印を入力してみましたが、「証明書の拇印は20文字にする必要があります。」と表示され、入力自体ができませんでした。

ご参考までに共有させていただきます。

Answer 2

M_Marl 9,710

⚙設定では失敗するなら、コントロールパネルで試してみる

KazushigeSakai 13,785 評価のポイントボランティアモデレーター

2025-07-08T10:01:38.0633333+00:00

コントロールパネルのネットワーク共有センターで新しい接続またはネットワークのセットアップを選択すると何もそれらしい選択をしないでうちに新しいWi-Fiプロファイルを作ってしまう。これはトラブルの元になるので使わない方が良いと思われ。