「証明書または関連するチェーンが無効です」エラーの修正方法【リモートデスクトップ接続】

多くのユーザーから、リモートデスクトップ接続を使って別のマシンに接続できないという報告が寄せられています。影響を受けているユーザーによると、接続時に「証明書または関連するチェーンが無効です」という警告が表示されるそうです。ほとんどの場合、Mac OS搭載のコンピュータからゲストとしてリモートデスクトップ接続を試みた際に、この問題が発生すると報告されています。

追記：確認できたすべてのケースで、この問題はMac版のリモートコントロールを使ってWindows 10 PCに接続しようとした際に発生していました。また、多くのユーザーからは、macOS Sierraにアップグレードした後に問題が発生し始めたとの報告があります。

「証明書または関連するチェーンが無効です」エラーの原因とは？

私たちは、多数のユーザーレポートや、この問題の解決に広く使われている修復方法を調査しました。その結果、このエラーメッセージを引き起こす可能性のある要因は複数存在することが判明しました。

• ゲスト側の「リモートコンピュータの認証」が「常に接続する」に設定されていない – このエラーに関して最も多い原因です。リモートデスクトップ接続は、認証段階でひとつでもセキュリティ要素の検証に失敗すると、接続を拒否します。この場合、認証に失敗しても接続するようゲスト側のセキュリティ設定を変更すれば、問題を回避できます。
• Microsoftリモートデスクトップのバージョンが古い – ユーザーの報告によると、接続を試みるMacで古いバージョンのRDC（リモートデスクトップ接続）を使っていると、このエラーで接続に失で接続に失敗することがあります。該当する場合は、Mac App Storeから最新版へアップデートするだけで自動的に解決します。
• ホスト側のコンピュータでリモート接続が制限されている – 接続先のPCでリモート接続が許可されていない場合も、このエラーが表示されます。この場合は、ホスト側のコンピュータでシステムプロパティを開き、リモート接続を有効にする必要があります。

このエラーメッセージの解決にお困りの場合は、ぜひ本記事で紹介するトラブルシューティング方法をお試しください。いずれも、同じ症状に悩んだ他のユーザーが実際に問題を回避・解決できた実績のある方法です。

方法1：ゲスト側のリモート認証設定を変更する

今回紹介する中で最も効果的なのがこの方法です。影響を受けたユーザーの大多数から、ゲスト側のコンピュータでリモートデスクトップ接続の設定を「認証に失敗しても常に接続する」に変更したところ、「証明書または関連するチェーンが無効です」エラーが解消されたと報告されています。

具体的な手順は以下の通りです。

1. エラーが表示されているコンピュータからRDC（リモートデスクトップ接続）を起動します。
2. 環境設定（Preferences）メニューを開き、「セキュリティ」タブにアクセスします。
3. 「リモートコンピュータの認証」を「認証に失敗しても常に接続する」に設定します。
4. 変更を保存し、RDCクライアントを再起動して、問題が解決したかどうかを確認します。

それでも接続時に「証明書または関連するチェーンが無効です」エラーが表示される場合は、次の方法に進んでください。

方法2：Microsoftリモートデスクトップ接続の最新版をインストールする

使用しているMicrosoftリモートデスクトップのバージョンが大きく古い場合にも、この問題が発生することがあります。実際に、複数のユーザーから、最新版のRDCにアップグレードした後はエラーが発生しなくなったと報告されています。

最新版へのアップグレードはとても簡単です。こちらのリンクから最新版をダウンロードするだけでOKです。Macシステムが現在のインストールを自動的に上書きし、最新版へと置き換えてくれます。

この方法が当てはまらない場合や、すでに最新版のリモートデスクトップ接続を使用している場合は、次の方法に進みましょう。

方法3：ホスト側のコンピュータでリモート接続を許可する

「証明書または関連するチェーンが無効です」エラーが発生するもう一つのケースは、接続先のホスト側コンピュータでリモート接続が許可されていない場合です。同じ問題に悩んでいた複数のユーザーから、システムプロパティメニューでリモート接続を有効にしたところ、すぐに問題が解決したと報告されています。

具体的な手順は以下の通りです。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。「sysdm.cpl」と入力してEnterキーを押すと、システムプロパティメニューが開きます。
2. システムプロパティメニュー内で「リモート」タブに移動し、「このコンピューターへのリモートアシスタンス接続を許可する」にチェックが入っていることを確認します。
3. 次に、下にある「詳細」ボタンをクリックし、「このコンピューターをリモートで制御できるようにする」にもチェックが入っていることを確認します。
4. 「適用」をクリックして設定を保存し、変更を確定させるためにコンピュータを再起動します。