リモートワークや出先からWindows環境へアクセスする際、Macユーザーにとって不可欠なのがリモートデスクトップやWindows Appです。しかし、いざ接続を試みると「Certificate validation failed（証明書の検証に失敗しました）」というエラーが出ることや、CAC（米軍用IDカード）などスマートカードを使った認証がうまく進まないことがあります。この問題を解決するためのポイントや対処方法を詳しく解説します。
Mac版リモートデスクトップ/Windows Appでのエラーの背景と症状
MacからWindows環境にリモート接続しようとした際に、証明書の検証エラーやスマートカード認証が使えないといったトラブルが報告されています。以下のような症状が典型例です。
- リモート接続時に「Certificate validation failed」と表示され、ログイン画面に進めない
- CACカードや企業発行のスマートカードを挿しても、接続先で認証オプションが表示されない
- 接続成功しても、その後の認証処理で弾かれる
Mac版のRemote Desktopアプリ（またはWindows App）やmacOS自体のバージョンアップに伴い、セキュリティ設定が変わる場合もあります。リモートデスクトップやWindows Appのバージョンが古いと不具合が生じやすいほか、Macのキーチェーンアクセス内に古い証明書設定が残るとエラーの原因になりがちです。
エラーが起こる主な原因
- Macキーチェーンに古い証明書や不正な「identity preference」が残存
- スマートカードリダイレクトの設定が無効または不完全
- Mac側でスマートカードリーダーが正しく認識されていない
- 企業や組織のセキュリティポリシーが干渉している
Mac側での対策方法
Macでリモートデスクトップ接続する際に証明書エラーやスマートカード認証エラーが出た場合、以下の手順で問題を切り分けていきましょう。
1. キーチェーンアクセスから不要な設定を削除する
Macの「キーチェーンアクセス」アプリで、古い証明書や不正な「identity preference」（日本語環境では「ID優先度」などの名称になる場合があります）を見直します。具体的な手順は下記の通りです。
- 「キーチェーンアクセス」を起動し、左上のカテゴリから「すべての項目」を選択
- 検索窓に「identity preference」と入力し、関連するエントリを絞り込み
- リモートデスクトップやWindows Appで使われているドメインやサーバー名に紐づくエントリを探す
- 古い証明書や不要と思われるエントリを削除
- 削除後、念のためMacを再起動するとより確実
不要なものを削除することで、リモートデスクトップやWindows Appが正しい証明書を参照できるようになります。誤って新しい証明書を消さないように注意してください。もし迷う場合はバックアップを取ってから削除を行うと安全です。
2. リモートデスクトップ接続設定でスマートカードを有効化
Mac版のMicrosoft Remote DesktopやWindows Appには、「Redirect smart cards」あるいは「スマートカードを使用する」といったオプションがあります。これが無効になっていると、いくらスマートカードが挿さっていても認証画面に表示されません。
以下に、Mac版Microsoft Remote Desktopの例を示します。
| 手順 | 内容 |
|---|---|
| 1 | Microsoft Remote Desktopを起動 |
| 2 | 「設定」または「Preferences」から接続オプションを開く |
| 3 | 「Devices & Audio」などの項目内で「Smart card」を有効にする |
Windows Appの場合も同様に、アプリの設定画面でスマートカードのリダイレクトを有効化する必要があります。
3. スマートカードリーダーの認識確認
Macとカードリーダーの接続そのものが正しく行われていないと、OSレベルでカードを認識できません。以下の点を確認しましょう。
- USBスマートカードリーダーはMacにしっかり挿し込まれているか
- 「このMacについて」→「システムレポート」→「USB」などからデバイスが認識されているか
- 対応ドライバがインストールされているか（CAC用リーダーはドライバが必要な場合がある）
特にCACカードや企業独自のスマートカードを用いる場合は、カード認証をサポートするミドルウェアやドライバが別途必要になることがあります。国や組織ごとに要件が異なるので、公式ドキュメントを参照してください。
カードリーダーのトラブルシュート例
1. ターミナルを開く
2. コマンドで「pcsc_scan」などを実行（ツールがインストール済みの場合）
3. リーダーとカードが認識されるか確認
4. 認識されない場合はドライバ再インストールや別のUSBポートを試す
上記は一例ですが、コマンドラインツール「pcsc_scan」が入っていれば簡易的にリーダーとスマートカードの状態を確認できます。
4. macOSやWindows Appのバージョンを最新に保つ
macOSのアップデートやリモートデスクトップアプリのバージョンアップに伴い、証明書検証やスマートカード接続に関する不具合が修正されることがあります。逆に、古いバージョンを使っていると既知の不具合が残ったままになる可能性も高いです。
- macOS Sonoma 14.3以上の最新パッチが当たっているか確認
- Microsoft Remote DesktopやWindows Appの最新版をApp Storeで入手
- OSをアップデートした後は念のため再起動し、設定が反映されたか確認
スマートカードが接続先で表示されない場合
「その他のサインイン オプション」をクリックしてもスマートカードが表示されない場合は、OSやアプリの設定以前に「カードが接続先へリダイレクトされていない」可能性が高いです。Macで使っているカードリーダーが認識されていても、リモート接続時にリダイレクトしていなければ接続先のWindowsはカードの存在を把握できません。
また、企業や組織で厳格なセキュリティポリシーを敷いている場合、リモート接続時のスマートカード利用を制限していることもあります。IT管理者へ問い合わせるか、グループポリシーなどを確認してください。
Windows OS側での対処方法
MacではなくWindows PCからリモートデスクトップを行う場合も、同様の手順でエラーが発生することがあります。特に証明書が原因の場合は、Windowsの「証明書マネージャー（certmgr.msc）」で不要な証明書の削除や確認を行いましょう。
1. 「certmgr.msc」で不要な証明書を取り除く
1. Windowsキー + R を押下
2. 「certmgr.msc」と入力して証明書マネージャーを起動
3. 個人用証明書や信頼されたルート証明書などの項目をチェック
4. 不要または期限切れの証明書を削除
Macのキーチェーンアクセスのように、Windowsにも様々な証明書ストアがあります。特に「個人用」「信頼されたルート証明機関」「中間証明機関」の3種類を重点的に確認しましょう。
2. リモートデスクトップでスマートカードをリダイレクトする
1. 「mstsc.exe」を起動
2. 「オプションの表示」をクリック
3. 「ローカル リソース」タブを開く
4. 「ローカルデバイスとリソース」の「詳細」をクリック
5. 「スマートカード」にチェックを入れる
これにより、使用中のスマートカードがリモート先に渡され、認証に利用できるようになります。もしチェックを外したまま接続すると、スマートカードは全く認識されません。
3. スマートカードリーダードライバやポリシー設定を確認
- 「デバイスマネージャー」でスマートカードリーダーのドライバが正しくインストールされているかをチェック
- グループポリシー（gpedit.msc）で、スマートカードのリダイレクトが禁止されていないかを確認
企業のIT管理が厳格な環境では、セキュリティ上の理由からスマートカードのリダイレクトを無効化しているケースもあります。管理者に確認するとスムーズです。
トラブルシューティングを助ける表まとめ
| トラブル内容 | 考えられる原因 | 推奨対処 |
|---|---|---|
| 証明書検証に失敗 | 古い証明書や誤ったidentity preference | キーチェーンアクセスやcertmgr.mscで不要エントリを削除 |
| スマートカードが表示されない | リダイレクト設定が無効 | Mac/Windows双方でスマートカードを有効化 |
| CACカード認証が通らない | ドライバやミドルウェアの未整備 | CAC対応ソフトやドライバをインストール |
| 接続はできるがログインできない | セキュリティポリシーの制限 | 管理者にポリシー設定の確認を依頼 |
まとめとポイント
Macでリモートデスクトップを使う際に「証明書検証エラー」や「スマートカードが認識されない」という問題は、主に下記のポイントをチェックすることで解決に近づけます。
- キーチェーンアクセスで古い証明書や不正な「identity preference」を削除
- リモートデスクトップやWindows Appの設定で「スマートカードリダイレクト」を有効に
- Mac側でスマートカードリーダーを正しく認識させる（CACカードの場合は専用ドライバをチェック）
- バージョンアップで不具合修正が入っていないか確認
これらを実施しても解決しない場合は、企業内や組織内のセキュリティポリシーが原因の可能性もあります。その際は、IT管理者と連携しながらグループポリシーの設定を見直すとよいでしょう。
Windows側で同様の問題に直面した際も、不要な証明書やドライバの再インストール、スマートカードのリダイレクト設定の確認を行えば、ほとんどのケースで解決するはずです。リモートデスクトップはバージョンの違いやOSのアップデート状況によって挙動が変わることがあるため、常に最新の状態をキープしておくとトラブルを最小限に抑えることができます。
リモートワークが普及する中、スマートカードを利用した強固なセキュリティが求められています。Mac版リモートデスクトップ/Windows Appで安全かつスムーズに接続するために、今回ご紹介したポイントを参考に設定を見直してみてください。
コメント