翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 証明書を使用して Windows で AWS クライアント VPN 接続を確立する
<a name="windows-openvpn-cryptoapicert"></a>

Windows 証明書システムストアの証明書と秘密キーを使用するように OpenVPN クライアントを設定できます。このオプションは、クライアント VPN 接続の一部としてスマートカードを使用する場合に便利です。OpenVPN クライアント cryptoapicert オプションの詳細については、OpenVPN のウェブサイトの「[Reference Manual for OpenVPN](https://openvpn.net/community-resources/reference-manual-for-openvpn-2-6/)」をご参照ください。

**注記**  
証明書はローカルコンピュータに保存する必要があります。

**証明書を使用して接続を確立するには**

1. クライアント証明書と秘密キーを含む .pfx ファイルを作成します。

1. .pfx ファイルをローカルコンピュータの個人証明書ストアにインポートします。詳細については、Microsoft のウェブサイトの「[方法: MMC スナップインを使用して証明書を表示する](https://learn.microsoft.com/en-us/dotnet/framework/wcf/feature-details/how-to-view-certificates-with-the-mmc-snap-in#to-view-certificates-for-the-local-device)」をご参照ください。

1. アカウントにローカルコンピュータの証明書を読み取るためのアクセス権限があることを確認します。Microsoft マネジメントコンソールを使用して、アクセス権限を変更できます。詳細については、Microsoft ウェブサイトの「[Rights to see the local computer certificates store](https://learn.microsoft.com/en-us/archive/msdn-technet-forums/743d793c-ca94-45b3-88c6-375097eaafc0)」をご参照ください。

1. OpenVPN 設定ファイルを更新し、証明書のサブジェクトまたは証明書のサムプリントを使用して証明書を指定します。

   サブジェクトを使用して証明書を指定する例を次に示します。

   ```
   cryptoapicert “SUBJ:Jane Doe”
   ```

   サムプリントを使用して証明書を指定する例を次に示します。サムプリントは、Microsoft マネジメントコンソールを使用して検索できます。詳細については、Microsoft ウェブサイトの「[方法: 証明書のサムプリントを取得する](https://learn.microsoft.com/en-us/dotnet/framework/wcf/feature-details/how-to-retrieve-the-thumbprint-of-a-certificate)」をご参照ください。

   ```
   cryptoapicert “THUMB:a5 42 00 42 01"
   ```

1.  設定が完了したら、OpenVPN を使用して、以下のいずれかの方法で VPN 接続を確立します。
   + **OpenVPN GUI クライアントアプリケーションを使用する**

     1. OpenVPN クライアントアプリケーションを起動します。

     1. Windows タスクバーで、**[アイコンの表示/非表示]** を選択します。**[OpenVPN GUI]** を右クリックし、**[ファイルをインポート]** を選択します。

     1. [Open (開く)] ダイアログボックスでクライアント VPN 管理者から受け取った設定ファイルを選択し、[**Open (開く)**] を選択します。

     1. Windows タスクバーで、**[アイコンの表示/非表示]** を選択します。**[OpenVPN GUI]** を右クリックし、**[接続]** を選択します。
   + **OpenVPN GUI Connect クライアントを使用する**

     1. OpenVPN アプリケーションを起動し、**[インポート]、[ローカルファイルから...]** の順に選択します。

     1. VPN 管理者から受信した設定ファイルに移動し、[**開く**] をクリックします。