クライアント用プロキシのSSLインスペクション有効化について(9/15試験予定)
8月18日に、KUENETのクライアント用プロキシをSSLインスペクションに対応した新しいプロキシに切り替えました。SSLインスペクションを有効にする準備ができましたので、SSLインスペクションの試験運用を下記時間帯に実施します。
2026年9月15日(火) 午前8時 ～ 2026年9月16日(水) 午前8時 (24時間)
上記時間帯はSSLインスペクションが有効になります。SSLインスペクションが有効な環境では、PC(タブレットやスマホ含む)に京都教育大学認証局の証明書をインストールしていない場合、インターネットの閲覧やアップデートできません。期日までに、KUENETに接続しているPC(タブレットやスマホ含む)へ京都教育大学認証局の証明書をインストールしておいてください。以下に、端末の確認方法を記述します。
※ サーバー用プロキシは5/7にSSLインスペクションを有効にしています。
対応確認方法
お使いのPC(タブレットやスマホ含む)で下記サイトにアクセスしてください。
「認証局対応チェック」に「未対応」と表示された場合は、必ず対応が必要です。「未対応」を放置した場合、9月以降インターネットが閲覧できなくなります。メニューにある、お使いの機器(OS)の認証局インストール手順書を開き、記載の方法でインストールを実施してください。
※ 「対応不要」と表示された場合でも、KUENETに接続することがある端末は対応が必要です。
以下の機器(OS)については追加の注意事項があります。それぞれ参照してください。
Windows
以下のアプリケーションを使用している場合は、追加の設定が必要です。
- パソコン版Googleドライブ
- WinGet
必要な設定は自動インストールスクリプトに組み込まれていますので、インストール手順書の「自動インストールスクリプト」を実行してください。設定済みかどうかは、スクリプトを実行することで確認できます。
※ 事務ドメインに参加しているPCはグループポリシーで設定済みであるため、対応は不要です。
Mac (macOS)
「IPアドレスのトラッキングを制限」を無効にする必要があります。有効のままの場合、Safari等でWebサイトが閲覧できません。「設定」から設定項目にアクセスし、無効にしてください。
- 有線接続
設定 → ネットワーク → Ethernet → Ethernet横の◯に 詳細... をクリック → IPアドレスのトラッキングを制限
- 無線接続
設定 → Wi-Fi → 接続しているSSID横の◯に ... をクリック → ネットワーク設定... → IPアドレスのトラッキングを制限
また、「パソコン版Googleドライブ」をお使いの場合は、個別にコマンドを実行する必要があります。「認証局インストール手順書【Googleドライブ】」を参考に設定してください。
iPhone/iPad (iOS/iPadOS)
「IPアドレスのトラッキングを制限」を無効にする必要があります。有効のままの場合、Safari等でWebサイトを閲覧できません。「設定」から設定項目にアクセスし、無効にしてください。
- 設定 → Wi-Fi → 接続しているSSID横の◯に i をクリック → IPアドレスのトラッキングを制限
Chromebook/Chromebox (ChromeOS)
OSでは設定では設定できません。ユーザーがログイン後にGoogle Chromeを設定する必要があります。「認証局インストール手順書【Google Chrome/Chromium】」を参考に設定してくださ。なお、認証プロセスの通信は特別に許可しているため、KUENET配下であってもGoogleアカウントでのログインは可能です。
※ 大学Googleアカウントでログインした場合は自動的に設定されます。