Windows10のInternetExplore11でクライアント証明書選択画面が表示されない

Question

クライアント証明書を要求するサイトにアクセスした際、

クライアント証明書選択画面が表示されない。

別環境の別端末でアクセスが成功しているブラウザの証明書と比較した結果、

特段差異がないように見受けられたため、証明書自体には問題ないと思われる。

※比較対象は、証明書の「全般」と「証明書のパス」の情報

このためか、「このページは表示できません」というページに遷移してしまう。

証明書がない場合はwebサーバ側からブラウザに対して応答しない。

また、webサーバのログにはアクセスログが残らない仕様になっている。

他のユーザーは問題なくアクセスできているため、証明書の選択画面が

表示されないユーザーのブラウザに焦点を当てて調査している。

証明書選択画面が表示されないままwebにアクセスした場合、

その通信にはクライアント証明書の情報は含まれていないと想定しても良いものでしょうか？

Answer 1

そもそもクライアント証明書が正しくインストールできているのか、サイトの管理者/サポートに相談して確認した方が良いでしょうね。

Answer 2

同じ PC で他のユーザーがサインインして（もちろん必要なクライアント証明書をインストールして）当該のサイトにアクセスするとどうなるでしょう。これで正常なら問題のユーザーのプロファイルの異常なので、ユーザー プロファイルの作り直しで改善する可能性はありますね。

ご返信ありがとうございます。

同端末、別ユーザー（別プロファイル）では確認できませんでしたが、

別端末、別ユーザー（別プロファイル）で確認したのですが、

同様の現象 ; 対象URLにアクセスしても証明書選択画面は表示されず、「このページは表示できません」という画面に遷移した、でした。

セッション開始時のハンドシェイクについてはこちらも不勉強でして、

もう少し調べてみます。

Answer 3

ご返信ありがとうございます。

証明書については問題なくインポートされているようです。

インターネットオプション > コンテンツ > 証明書

からインポートした証明書を確認しましたが、ログインが成功するユーザー

のものと比較しても、差異がないように見受けられます。

IEのリセットに関しては、ポリシーで管理されていて容易に実行できない

環境のように見受けられます。

Answer 4

そのユーザーが利用可能なクライアント証明者が存在しないのか、または別の理由でクライアント証明書が提示されないのかは分からないですが、いずれにせよ TLS Server Hello に対して Client Hello でクライアント証明書が提示されていないのでしょう。

同じ PC で他のユーザーがサインインして（もちろん必要なクライアント証明書をインストールして）当該のサイトにアクセスするとどうなるでしょう。これで正常なら問題のユーザーのプロファイルの異常なので、ユーザー プロファイルの作り直しで改善する可能性はありますね。

Answer 5

こんにちは

問題のある端末で、インターネットオプションで証明書の確認などの項目はどうなっているでしょうか。

一度 IE のリセットも確認してみてください。

https://support.microsoft.com/ja-jp/help/17441/...