Windows11における証明書の権限確認

Question

Windows11における証明書の権限確認

KATSUYAMA JUN(勝山　淳) 0

Windows10からWindows11に利用変更されたユーザがいます。

VPN利用のために利用する証明書をWindows10では「コンピュータを対象にしてインポート」した証明書を利用していましたが、

Windows11ではそれが利用できなくなっており、「ユーザを対象にしてインポート」にして対応することとなりました。

Windows10、11でこの辺りの挙動の変更はあったのかを確認させていただけますでしょうか。

チャブーン 6,716 評価のポイント MVP ボランティアモデレーター

2026-06-18T02:51:11.8833333+00:00

チャブーンです。

この件ですが、
VPN利用のために利用する証明書をWindows10では「コンピュータを対象にしてインポート」した証明書を利用していましたが、Windows11ではそれが利用できなくなっており、「ユーザを対象にしてインポート」にして対応することとなりました。

の具体的な操作を教えていただきますか？

Windowsでは証明書ストアについて、[コンピューター]を選択する場合、ローカル管理者権限が必ず必要です。これはWindows 10も11も変わりません。Windowsの場合、mmc.exeを起動した際に「管理者権限で実行する」を選択すると、コンピューターの証明書ストアを追加することができます。これと全く違う操作、を指している場合、まずその内容を把握させていただく必要があります。
KATSUYAMA JUN(勝山　淳) 0 評価のポイント

2026-06-18T03:02:42.8966667+00:00

失礼しました。コンピュータを選択して実行時は管理者権限をもつユーザでインポートしました。

提示の作業方法で問題ございません。

Windows11でVPN利用時の証明書を指定するところを一般ユーザで実施したところ、

コンピュータを指定してインポートした証明書が表示されず、改めてユーザを対象にインポートして確認した、という事象になります。

Winodows10では表示されていたとのことです。
チャブーン 6,716 評価のポイント MVP ボランティアモデレーター

2026-06-18T05:26:50.7033333+00:00
チャブーンです。

Windows11でVPN利用時の証明書を指定するところを一般ユーザで実施したところ、コンピュータを指定してインポートした証明書が表示されず、改めてユーザを対象にインポートして確認した、という事象になります。

VPNで証明書を提示する際の挙動ということですか。切り分けを行っていただいて、判断する方法があるかしらと。

一般ユーザー権限でアクセス→ユーザー証明書ストアだけ見られる

ローカル管理者権限でアクセス→コンピューター証明書ストアも見られる

というなら、仕様的に合致している可能性があります。コンピューターの設定確認 or 変更は「ローカル管理者権限」を持つユーザーしかできないのが当たり前で、一般ユーザーができてしまったら、それはそれで困ります。

念のため、以前の運用が「実は利用ユーザーはローカル管理者権限を持っていた」「今はローカル管理者権限を持っていない」に代わっていないか、確認してください。

なお、証明書の運用としては、以下が正しい状況です。

[ユーザー証明書ストア]にユーザー証明書が格納されている

[コンピューター証明書ストア]にデバイス証明書が格納されている

そうなっていない、以前から実はそうなっていなかった、など、依然と現在の状況を整理されることをお奨めします。

お客様の回答

チャブーン 6,716 評価のポイント MVP ボランティアモデレーター

2026-06-18T02:51:11.8833333+00:00

チャブーンです。

この件ですが、
VPN利用のために利用する証明書をWindows10では「コンピュータを対象にしてインポート」した証明書を利用していましたが、Windows11ではそれが利用できなくなっており、「ユーザを対象にしてインポート」にして対応することとなりました。

の具体的な操作を教えていただきますか？

Windowsでは証明書ストアについて、[コンピューター]を選択する場合、ローカル管理者権限が必ず必要です。これはWindows 10も11も変わりません。Windowsの場合、mmc.exeを起動した際に「管理者権限で実行する」を選択すると、コンピューターの証明書ストアを追加することができます。これと全く違う操作、を指している場合、まずその内容を把握させていただく必要があります。
KATSUYAMA JUN(勝山　淳) 0 評価のポイント

2026-06-18T03:02:42.8966667+00:00

失礼しました。コンピュータを選択して実行時は管理者権限をもつユーザでインポートしました。

提示の作業方法で問題ございません。

Windows11でVPN利用時の証明書を指定するところを一般ユーザで実施したところ、

コンピュータを指定してインポートした証明書が表示されず、改めてユーザを対象にインポートして確認した、という事象になります。

Winodows10では表示されていたとのことです。
チャブーン 6,716 評価のポイント MVP ボランティアモデレーター

2026-06-18T05:26:50.7033333+00:00

チャブーンです。

Windows11でVPN利用時の証明書を指定するところを一般ユーザで実施したところ、コンピュータを指定してインポートした証明書が表示されず、改めてユーザを対象にインポートして確認した、という事象になります。

VPNで証明書を提示する際の挙動ということですか。切り分けを行っていただいて、判断する方法があるかしらと。

一般ユーザー権限でアクセス→ユーザー証明書ストアだけ見られる

ローカル管理者権限でアクセス→コンピューター証明書ストアも見られる

というなら、仕様的に合致している可能性があります。コンピューターの設定確認 or 変更は「ローカル管理者権限」を持つユーザーしかできないのが当たり前で、一般ユーザーができてしまったら、それはそれで困ります。

念のため、以前の運用が「実は利用ユーザーはローカル管理者権限を持っていた」「今はローカル管理者権限を持っていない」に代わっていないか、確認してください。

なお、証明書の運用としては、以下が正しい状況です。

[ユーザー証明書ストア]にユーザー証明書が格納されている

[コンピューター証明書ストア]にデバイス証明書が格納されている

そうなっていない、以前から実はそうなっていなかった、など、依然と現在の状況を整理されることをお奨めします。

次の方法で共有

Windows11における証明書の権限確認

お客様の回答