ユーザー VPN 接続用のクライアント証明書をインストールする

[アーティクル]
02/26/2025

Virtual WAN ユーザー VPN P2S 構成が証明書認証用に構成されている場合、各クライアントコンピューターにはクライアント証明書がローカルにインストールされている必要があります。この記事では、クライアント証明書をクライアントコンピューターにローカルでインストールする方法について説明します。また、Intune を使用して、特定の VPN クライアントプロファイルと証明書をインストールすることもできます。

クライアント証明書を生成する場合は、ユーザー VPN 接続の証明書を生成してエクスポートするに関するページを参照してください。

Windows

クライアント証明書がエクスポートされた後、 .pfx ファイルを探してクライアントコンピューターにコピーします。
クライアントコンピューターで、 .pfx ファイルをダブルクリックしてインストールします。 [ストアの場所] は [現在のユーザー] のままにしておき、 [次へ] を選択します。
[インポートするファイル] ページでは、何も変更しないでください。 [次へ] を選択します。
[秘密キーの保護] ページで、証明書のパスワードを入力するか、セキュリティプリンシパルが正しいことを確認し、 [次へ] を選択します。
[証明書ストア] ページで、既定の場所をそのまま使用し、 [次へ] を選択します。
[完了] を選択します。証明書のインストールの [セキュリティ警告] で [はい] を選択します。証明書を生成したため、このセキュリティ警告では安心して [はい] を選択できます。
これで証明書がインポートされます。

macOS

.pfx 証明書ファイルを探して、お使いの Mac にコピーします。証明書を Mac に送るにはいくつかの方法があります。たとえば、証明書ファイルを電子メールで送信できます。
証明書をダブルクリックするパスワードの入力を求めるメッセージが表示され、証明書が自動的にインストールされるか、[証明書の追加] ボックスが表示されます。 [証明書の追加] ボックスで [追加] をクリックし、インストールを開始します。
ドロップダウンから [ログイン] を選択します。
クライアント証明書をエクスポートしたときに作成したパスワードを入力します。パスワードは、証明書の秘密キーを保護するためのものです。 [OK] をクリックします。
[追加] をクリックして証明書を追加します。
追加した証明書を表示するには、 [キーチェーンアクセス] アプリケーションを開き、 [証明書] タブに移動します。

Linux

Linux のクライアント証明書は、クライアント構成の一部としてクライアントにインストールされています。証明書をインストールするには、数種類の方法があります。 strongSwan または OpenVPN クライアントの手順を使用できます。

VPN クライアントの構成

構成を続行するには、作業していた VPN クライアントの説明に戻ります。次の表を使用して、リンクを見つけることができます。

認証方法	トンネルの種類	クライアントの OS	VPN client
証明書	IKEv2、SSTP	Windows	ネイティブ VPN クライアント
	IKEv2	macOS	ネイティブ VPN クライアント
	IKEv2	Linux	strongSwan
	OpenVPN	Windows	Azure VPN クライアント OpenVPN クライアントバージョン 2.x OpenVPN クライアントバージョン 3.x
	OpenVPN	macOS	OpenVPN クライアント
	OpenVPN	iOS	OpenVPN クライアント
	OpenVPN	Linux	Azure VPN クライアント OpenVPN クライアント
Microsoft Entra ID	OpenVPN	Windows	Azure VPN クライアント
	OpenVPN	macOS	Azure VPN クライアント
	OpenVPN	Linux	Azure VPN クライアント

次のステップ

P2S サーバーの構成については、証明書認証のユーザー VPN 設定の構成の構成手順を参照してください。

次の方法で共有