【解決法】Outlookで「接続先のサーバーが、検証できないセキュリティ証明書を使用しています」と表示される場合の対処方法

Microsoft Outlookで「接続先のサーバーが、検証できないセキュリティ証明書を使用しています」というエラーメッセージが表示される場合、その原因の多くはネットワークや接続の問題、特にホスト名の設定ミスにあります。Outlook 2010や2013を使用している際に、メールサーバーの認証情報が正しく入力されていないと、このエラーが発生することがあります。

このエラーが発生すると、Outlookを必要とするアプリケーションが使えなくなったり、お気に入りのメールアカウントをOutlook経由で利用できなくなったりする可能性があります。本記事では、この問題の考えられる原因を詳しく解説し、その後、問題を解決するために実施できる対処法を順番にご紹介します。

「接続先のサーバーが、検証できないセキュリティ証明書を使用しています」エラーの主な原因

このエラーは、MS Outlookがメールアカウントなどとの接続プロセスを完了できない場合に表示されます。一般的な原因は以下の通りです。

• ホスト名の誤り： 新しいアカウントをMS Outlookに設定する際、ユーザーがホスト名を誤って入力してしまうケースが非常に多くあります。ホスト名が間違っていると、接続は一切成立しません。
• ISPによるメールサーバー名の変更： プロバイダ（ISP）がメールサーバーの名称を変更した場合、古いアドレスから新しいアドレスへリダイレクトされますが、その新しいアドレスがSSL証明書のリストに含まれていないため、エラーが発生します。
• ポートのブロック： 学校や大学など、制限のあるネットワーク環境では、MS Outlookのメールクライアントが使用するSSLポートがブロックされていることがあります。この場合、メールアカウントに接続できず、このエラーが表示されます。
• 設定時のポート番号の誤り： アカウント設定時にメールサーバーのポート番号を誤って入力した場合も、このエラーが発生します。ポート番号が正しくないと、メールクライアントとメールサーバーは接続できません。
• 日付・時刻の問題： パソコンの日付や時刻が正しくない場合も、このエラーメッセージが表示されることがあります。
• 証明書の問題： メールサーバーとメールクライアント間の証明書が無効な場合にも、この問題が起こります。接続しようとしているメールサーバーに対して、MS Outlookの証明書が有効でなければ、エラーが表示されます。

それでは、以下の対処法を試して問題を解決しましょう。

対処法1：証明書名の一致を確認する

まず確認すべきは、MS Outlook側の証明書名がメールサーバーの名前と一致しているかどうかです。以下の手順に従ってください。

1. エラーが表示されたら、「証明書の表示（View Certificate）」をクリックします。
2. 「発行先の名前（Issued to Name）」をクリックし、そこに表示されている名前がメールサーバーの名前と一致しているか確認します。
3. 一致していない場合は修正し、再度接続を試みてください。これで問題が解決する可能性があります。

なお、証明書に複数の名前が登録されている場合は、この方法が機能しないことがあります。その場合は、利用可能な別の名前をいくつか試してみてください。どれもうまくいかない場合は、ISPにDNSの変更について問い合わせ、さらなるサポートを依頼することをおすすめします。

対処法2：共有レンタルサーバー利用時は、ホスティング会社のドメインをメールサーバーとして指定する

共有レンタルサーバーでは、ホスティング会社が多数のドメインのメールサーバーをホストしており、それらすべてが同じアドレスを指しています。また、ホスティング会社は各ドメインごとにSSL証明書を更新するとコストが非常に高くなるため、自社のドメイン名に対してのみ証明書を発行しています。そのため、独自ドメイン名を使ってメールサーバーに接続しようとすると、証明書の問題が発生し、SSL証明書の警告が表示されることがあります。

このような場合は、ホスティング会社のドメイン名をメールサーバーとして使用することをおすすめします。

例：

mail.yourhostingdomain.com

を使用（mail.yourdomain.com の代わりに）

対処法3：非SSLポートを追加する

大学や学校などの環境では、さまざまな制限により、主要なメールサーバーのポートや一般的なSSLポート（SSL POPポート995、IMAP 993、SMTP 465など）がブロックされていることがあります。このような場合は、非SSLポートを追加して、それらのポートで接続を試みてください。ネットワークによっては、これらのポートがブロックされていない可能性があります。具体的な手順は次の対処法をご参照ください。使用するポートは以下の通りです。

非SSL POPポート：110

非SSL IMAPポート：143

非SSL SMTPポート：587

対処法4：送信SMTPポートを26に変更する

多くのISPは、スパム対策などの理由でSMTPポート25をブロックしています。あなたのISPも同様にブロックしている場合は、送信SMTPポートを26に変更する必要があります。手順は以下の通りです。

1. 「ファイル」を開き、「情報」タブで「アカウント設定」をクリックし、ドロップダウンリストから再度「アカウント設定」を選択します。
2. 対象のメールアカウントを選択し、「変更」をクリックします。
3. 「詳細設定」をクリックし、「詳細設定」タブに切り替えます。
4. 「SMTP送信ポート」を「26」に変更します。
5. 「OK」をクリックします。

注意点：

カスタム証明書や特定のメールサーバー専用の証明書でない限り、証明書を手動でインストールしないことをおすすめします。

幸いなことに、主要なメールサーバーに接続する際には、証明書をインストールする必要はまったくありません。

証明書のインストールが必要なのは、認証局（CA）によって証明書が発行されていないメールサーバーのみです。この種の証明書は「自己署名証明書（Self Signed Certificates）」と呼ばれ、インストールが必要なのはこの証明書だけです。