Quick wins for a faster PC:
Repair Windows errors before they cause bigger problemsFix Now →Fix the driver behind crashes, sound loss and screen glitchesFind Drivers →Clear out junk files and repair common Windows errorsFree Scan →iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
証明書のインストール先は、使っているOSだけでなく、証明書の種類と用途で決まります。Windowsではユーザー用かコンピューター用かを選び、MacやiPhoneではキーチェーンやプロファイルを使います。Chromebookではサーバー証明書とユーザー証明書で操作が異なり、Androidのメニューはメーカーやバージョンによって変わります。
作業を始める前に、証明書がルートCA証明書、サーバー証明書、ユーザー認証用のID証明書のどれなのかを確認してください。特にルート証明書の追加は、その端末が信頼する認証局を変える操作です。発行元と用途が分からない証明書はインストールしないでください。
インストール前に確認すること
証明書ファイルを受け取ったら、提供元、目的、対象端末、ファイル形式、パスワードの有無を確認します。仕事や学校のWi-Fi、VPN、社内サイトで使うものなら、ネットワーク管理者に必要な証明書と登録方法を尋ねてください。組織の認証局（CA）やモバイルデバイス管理（MDM）への登録が必要な場合、ファイルを手作業で入れるだけでは利用できないことがあります。GoogleのChromeOS管理者向け資料とAppleの証明書配布資料では、組織による登録・配布の仕組みも説明されています。
Recommended Free Tools
- サーバー証明書：サーバーの識別や接続先の検証に使います。
- ルートCA証明書：認証局を信頼するための基点です。追加すると、その端末またはユーザーの信頼判断に影響します。
- ユーザー証明書／ID証明書：利用者や端末の認証に使われます。対応する秘密鍵を含むことがあります。
Appleは、証明書自体は公開して配布できる一方、証明書と対応する秘密鍵を含むIDは安全に扱う必要があると説明しています。PKCS #12形式の.p12や.pfxは秘密鍵を含む場合があり、パスフレーズで保護されます。秘密鍵入りファイルを公開場所に置いたり、依頼されていない相手に送ったりしないでください。対応形式はOSや管理サービスの実装によって異なるため、管理者の指示を優先してください（Appleの配布資料）。
#1 Best Overall
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
OSごとのインストール先を選ぶ
| 環境 | 主なインストール先・方法 | 特に確認する点 |
|---|---|---|
| Windows | 証明書ストア。現在のユーザー用またはローカルコンピューター用 | 用途に合うストアとスコープを選ぶ |
| Mac | Keychain Access（キーチェーンアクセス） | 証明書の用途に合うキーチェーンを選ぶ |
| iPhone・iPad | 構成プロファイル。必要に応じて証明書信頼設定 | 手動導入のルート証明書は、SSL/TLS用の信頼を別途有効にする場合がある |
| Chromebook | Chromeの証明書設定 | サーバー証明書は「Authorities」、ユーザー証明書は「Your certificates」 |
| Android | 設定アプリの証明書インストール機能 | メニュー名や手順はAndroidのバージョンとメーカーで異なる |
Windowsに証明書をインストールする
Windowsでは、証明書は証明書ストアに保存されます。アプリやアカウントの使い方に応じて、現在のユーザー用かローカルコンピューター用かを選びます。Microsoftは、MMC（Microsoft Management Console）にCertificatesスナップインを追加して、対象スコープのストアからインポートする方法を案内しています（Certificate Stores、Local Machine and Current User Certificate Stores）。
- MMCを開き、「ファイル」から「スナップインの追加と削除」を選びます。
- 「証明書」を追加し、必要に応じて「ユーザー アカウント」または「コンピューター アカウント」を選択します。
- 対象の証明書ストアを開き、「すべてのタスク」から「インポート」を選び、証明書インポートウィザードを進めます。
- 証明書の種類と用途に合う保存先を指定し、ウィザードを完了します。
ルートCA証明書を「Trusted Root Certification Authorities（信頼されたルート証明機関）」に追加すると、選んだスコープでWindowsが信頼する認証局に加わります。コンピューター全体への追加では管理者権限が必要になる場合があります。追加する前に、提供元、用途、証明書の拇印を確認してください。信頼ルートストアの役割についてはMicrosoftの説明を参照できます。
Rank #2
- POWERFUL SECURITY KEY: The YubiKey 5C NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5C NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Macに証明書をインストールする
Macでは、証明書ファイルを開いてKeychain Access（キーチェーンアクセス）で内容を確認し、用途に合うキーチェーンへ追加します。ユーザー証明書のIDを追加するときは、ファイルを保護するパスワードの入力を求められることがあります。証明書やIDの配布についてはAppleの配布ガイドを確認してください。
iPhone・iPadに証明書をインストールして信頼する
メール添付やWebから手動で構成プロファイルを入れた場合、ルート証明書がSSL/TLS通信用に自動で信頼されないことがあります。手動導入したルート証明書をWebサイトの接続に使う必要がある場合は、次の設定を確認します。
Rank #3
- POWERFUL SECURITY KEY: The YubiKey 5 NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
- 「設定」アプリを開きます。
- 「一般」>「情報」>「証明書信頼設定」に進みます。
- 対象のルート証明書の信頼を有効にします。
信頼する証明書が意図したものか、設定前に提供元と用途を確認してください。Appleは証明書の配布にConfiguratorまたはMDMを使う方法を推奨しています。手動プロファイルの信頼設定についてはAppleの案内を、管理用の証明書ペイロードについては証明書デバイス管理ペイロードの資料を参照できます。
Chromebookに証明書をインストールする
Chromebookでは、サーバー証明書とユーザー証明書でインポート先が異なります。Chromeのアドレスバーにchrome://settings/certificatesと入力して証明書設定を開きます（GoogleのChromebook VPN案内）。
Rank #4
- POWERFUL SECURITY KEY: The Security Key NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key NFC via USB-A and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
サーバー証明書を追加する
- 「Authorities」タブを開き、「Import」を選びます。
- X.509形式の証明書ファイルを指定します。
- 表示される内容を確認し、用途に応じてインポートを完了します。
ユーザー証明書を追加する
- 「Your certificates」タブを開き、「Import and Bind」を選びます。
- .pfxまたは.p12ファイルを指定します。
- 求められたら証明書のパスワードを入力します。パスワードが分からない場合はネットワーク管理者に確認します。
Googleの案内では、ChromebookのVPNまたはEAP無線認証に使うクライアント証明書についてRSAに対応し、ECCには対応しないとされています。組織管理端末では、手動インポートではなく管理者が証明書を登録・配布する場合があります（ChromeOSのクライアント証明書管理）。
Androidに証明書をインストールする
Google Pixelの案内にある手順は、「設定」>「セキュリティとプライバシー」>「その他のセキュリティ設定」>「暗号化と認証情報」>「証明書をインストール」です。保存場所とファイルを選び、必要に応じてキーストアのパスワードを入力します（Google Pixelの証明書に関する案内）。Googleは一部の手順がAndroid 14以降でのみ動作すると注記しています。メーカー独自の画面構成もあるため、Pixel以外では端末メーカーの手順と実際の設定メニューを確認してください。
Best Value
- Security Key : Protect your online accounts against unauthorized access by using FIDO2 and U2F authentication with T110. It's the world's most protective security key that works with windows, Mac OS, Linux as well as Chrome, Firefox, Edge and many other major browsers.
- Certified with the new FIDO2 standard, T110 provides the benefit of fast login and strong protection against phishing, account takeover as well as many other online attactks.
- Works with : Bank of America, Github, Google, Microsoft, DUO, Twitter, Facebook, Dropbox, Apple, ebay, BINANCE, mor and more.
- Fits USB-A port : Insert the T110 security key into the USB-A port of each service and log in conveniently with one touch
- For the driver download and user guide, please visit TrustKey Solutions Home support page.
インストール後に確認すること
- Windows：選んだユーザーまたはコンピューターのストアに証明書が入っているか確認します。
- iPhone・iPad：手動導入したルート証明書がWebサイトで信頼されない場合、「証明書信頼設定」を確認します。
- Chromebook：インポート時にパスワードを求められ、そのパスワードが不明なら管理者に問い合わせます。
- 社内ネットワーク：接続が拒否される場合は、証明書の種類、有効期限、CAチェーン、配布手順、端末管理ポリシーを管理者に確認します。組織によっては、固有の発行・登録フローが必要です。
どのOSでも、目的が不明な証明書や予期せず届いたルート証明書を安易に追加しないでください。ルート証明書の追加は、単なるファイル保存ではなく、その端末またはスコープの信頼先を変える操作です。
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
