サポートチームの竹村です。クライアント証明書認証の問題について、既知の事例や対応方法をご紹介します。2つのパターンに分けられます。クライアントから証明書を選択して送信したものの、正常に動作しないケーストラブルシューティングを進める際には、まず、どちらのケースに該当するかを確認します。証明書認証では、認証を試みる際に証明書を選択するポップアップが表示されます。1つしか存在しない場合に、自動的に送信する機能があります。ケースのように見えていても、実際にはバックグラウンドで自動的に証明書を送信している可能性があります。以下の設定を確認しておきます。1つしか無い場合にもポップアップしてユーザーが選択する動作になりますので、確認が容易になります。イントラネット」ゾーンのみ有効となっていますが、念のため各ゾーンの設定をご確認ください。次に、それぞれのケースにおける代表的な問題について説明して行きます。起因していることがほとんどです。クライアントに送信します。クライアントはそのリストに存在する証明機関から発行された証明書のみをユーザーに表示し、選択させます。中にクライアント証明書を発行した証明機関が含まれない場合、クライアント側に証明書が表示されません。送信する機能が既定で有効です。以下に、有効な確認ポイントや切り分け方法をいくつかご紹介します。「信頼されたルート証明機関」に、クライアント証明書を発行した証明機関の証明書が含まれることを確認します。自身の「信頼されたルート証明機関」を含めます。したがって、「信頼されたルート証明機関」にクライアント証明書を発行した証明機関が含まれていないと、クライアント側では証明書が表示されません。「信頼されたルート証明機関」に、「ルート証明書」でないものが含まれていないかどうかを確認します。正常に生成できず、結果としてクライアント側で証明書が表示されないケースがあります。「発行者」が一致している証明書ですので、それ以外の証明書が信頼されたルート証明機関ストアに含まれていないか確認します。ルート証明機関のストアは次の手順で確認します。展開し、発行先と発行者が一致しないものが含まれないか確認します。送信を無効にして動作を確認してみます。送信を無効にすることができます。問題に起因していることが確認でき、調査、対応をこの一点にフォーカスさせることができますので、有効な切り分けです。確認を実施する前にこの切り分けを実施してしまうのも有効です。設定し、再起動します。固定して確認することをお奨めします。