【Windows11】不要な電子証明書を削除する方法

キーボードのWindowsを押して（タスクバーにあるWindowsロゴをクリックして）ください。

キーボードのWindowsを押すと上に向かってメニューが展開されます。

その中にある歯車のアイコンの[設定]をクリックしてください。

[設定]をクリックすると、「ホーム」と大きく書かれたWindowsの設定画面が開きます。

キーボードのWindows＋Iを押すことでもWindowsの設定画面を開くことができます

左側にある[ネットワークとインターネット]をクリックしてください。

[ネットワークとインターネット]をクリックすると「ネットワークとインターネット」と大きく書かれた画面に切り替わります。

その画面を下にスクロールし、[ネットワークの詳細設定]をクリックしてください。

[ネットワークの詳細設定]をクリックすると「ネットワークとインターネット > ネットワークの詳細設定」と大きく書かれた画面に切り替わります。

その画面を下にスクロールし、[インターネットオプション]をクリックしてください。

[インターネットオプション]をクリックすると「インターネットのプロパティ」と書かれたウィンドウが立ち上がります。

その中にある[コンテンツ]タブをクリックしてください。

「インターネットのプロパティ」は、Windows＋Rで「ファイル名を指定して実行」ウィンドウを立ち上げ、inetcpl.cplを入力してEnterを押すことでも開くことができます。
「ファイル名を指定して実行」はコマンドを使用してアプリケーションの起動や、設定画面を簡単に開くことができる非常に便利な機能です。
「ファイル名を指定して実行」で使えるコマンドはこちらの「ファイル名を指定して実行で使えるコマンド一覧 - Windows11」で詳しく解説しているので、興味がある人は是非ご覧ください。

[コンテンツ]タブをクリックすると「証明書」と書かれた画面に切り替わります。

その中にある[証明書(C)]をクリックしてください。

[証明書(C)]をクリックすると、現在パソコンに保存されている電子証明書の一覧が表示されます。

その中からバックアップしておきたい証明書を選択し、左下にある[エクスポート(E)]をクリックしてください。

電子証明書はいくつかの分類にわけられて保存されています。
「個人」タブにバックアップしたい証明書が無い場合は、他のタブも開いて中を確認してください。

[エクスポート(E)]をクリックすると「証明書のエクスポートウィザード」と書かれたウィンドウが立ち上がります。

右下にある[次へ(N)]をクリックして進んでください。

[次へ(N)]をクリックすると「秘密キーを証明書と一緒にエクスポートすることができます。」と書かれた画面に切り替わります。

秘密キーも一緒にバックアップするかを選択して[次へ(N)]をクリックしてください。

秘密キー（プライベートキー）とは、電子証明書をパソコンに追加するときに使用するためのもので、電子証明書と対になっている物です。電子証明書の種類によっては一緒にエクスポートすることが許可されていない物もありますが、一緒にエクスポートできる場合は一緒に保存しておくことをオススメします。

[次へ(N)]をクリックすると「さまざまなファイル形式で証明書をエクスポートできます。」と書かれた画面に切り替わります。

表示された一覧の中から、エクスポートする形式を選択し、[次へ(N)]をクリックしてください。

Windowsで最も使われているのがDER encoded binary X.509(.CET)とPersonal Information Exchange - PKCS#12(.PFX)です。
特別な指定がない場合、秘密キー（プライベートキー）と一緒にエクスポートする場合はPersonal Information Exchange - PKCS#12(.PFX)、証明書単体でエクスポートする場合はDER encoded binary X.509(.CET)を選択することをオススメします。

[次へ(N)]をクリックすると、証明書のエクスポート先と保存名を選択する画面に切り替わります。

[参照(R)]をクリックして保存先とファイル名を指定し、[次へ(N)]をクリックしてください。

[次へ(N)]をクリックすると「証明書のエクスポートウィザードの完了」と書かれた画面に切り替わります。

[完了(F)]をクリックして電子証明書のエクスポートを終了してください。

エクスポートした電子証明書はUSBやネットワークドライブに保存することも可能です。

キーボードのWindowsを押して（タスクバーにあるWindowsロゴをクリックして）ください。

キーボードのWindowsを押すと上に向かってメニューが展開されます。

その中にある歯車のアイコンの[設定]をクリックしてください。

[設定]をクリックすると、「ホーム」と大きく書かれたWindowsの設定画面が開きます。

キーボードのWindows＋Iを押すことでもWindowsの設定画面を開くことができます

左側にある[ネットワークとインターネット]をクリックしてください。

[ネットワークとインターネット]をクリックすると「ネットワークとインターネット」と大きく書かれた画面に切り替わります。

その画面を下にスクロールし、[ネットワークの詳細設定]をクリックしてください。

[ネットワークの詳細設定]をクリックすると「ネットワークとインターネット > ネットワークの詳細設定」と大きく書かれた画面に切り替わります。

その画面を下にスクロールし、[インターネットオプション]をクリックしてください。

[インターネットオプション]をクリックすると「インターネットのプロパティ」と書かれたウィンドウが立ち上がります。

その中にある[コンテンツ]タブをクリックしてください。

「インターネットのプロパティ」は、Windows＋Rで「ファイル名を指定して実行」ウィンドウを立ち上げ、inetcpl.cplを入力してEnterを押すことでも開くことができます。
「ファイル名を指定して実行」はコマンドを使用してアプリケーションの起動や、設定画面を簡単に開くことができる非常に便利な機能です。
「ファイル名を指定して実行」で使えるコマンドはこちらの「ファイル名を指定して実行で使えるコマンド一覧 - Windows11」で詳しく解説しているので、興味がある人は是非ご覧ください。

[コンテンツ]タブをクリックすると「証明書」と書かれた画面に切り替わります。

その中にある[証明書(C)]をクリックしてください。

[証明書(C)]をクリックすると、現在パソコンに保存されている電子証明書の一覧が表示されます。

その中から削除したい証明書を選択し、左下にある[削除(R)]をクリックしてください。

電子証明書はいくつかの分類にわけられて保存されています。
「個人」タブに削除したい証明書が無い場合は、他のタブも開いて中を確認してください。

[削除(R)]をクリックすると「証明書を使って暗号化データの暗号化を解除できません。証明書を削除しますか？」と確認メッセージが表示されます。

削除してよければ[はい(Y)]をクリックしてください。

これで選択した証明書がパソコンから削除されました。

証明書を削除した後、パソコンを再起動することで設定が確実に反映されます。