Windows11 [設定] [ネットワークとインターネット] [既知のネットワークの管理]からネットワーク追加できない

Microsoft コミュニティ『「新しいネットワークを追加できませんでした」と表示される』からの継続ですね。詳しい経緯はコミュニティのスレッドも参照してください。

Windows 11では「既知のネットワークの管理」からWPA2-Enterprise（例：EAP-TLS）ネットワークを追加することができません。

Windows 10ではGUIから簡単に設定できていたにもかかわらず、Windows 11では「セキュリティの種類」で「WPA2-エンタープライズ AES」を選択し、「EAPメソッド」で「スマートカードまたはその他の証明書（EAP-TLS）」を選んでも、正常に追加できません。また、「信頼されたサーバ」や「信頼されている証明書の拇印」が必要とのことで、サーバ名や拇印を正しく設定しても、ネットワークの追加ができません。

信頼されている証明書の拇印を入力しようとしたところ、「SHA-1 証明書の拇印」と表示されました。そのため、証明書の拇印についてはopensslコマンドで確認した値を入力しています。

$ openssl x509 -fingerprint -sha1 -noout -in radius.homeap.rootca.crt

SHA1 Fingerprint=00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

この問題は初期バージョンの21H2から継続しており、最新の24H2でも修正されていません。

「netsh wlan add profile」コマンドを使ったXMLインポートや、グループポリシーによるプロファイル配布などで回避は可能ですが、これらは一般ユーザーには非常に難しく、運用で大きな支障となっています。

「アップデートしなければよい」という意見もありますが、Windows 10はまもなくサポートが終了するため、恒久的な回避策とはなりません。Windows 11においても、GUIからWPA2-Enterpriseネットワークを追加できるよう、早急な対応を強く要望します。

なお、フィードバックHubでも本件についてバグ報告を行っていますが、現在までに改善は見られていません。

ルート証明書ではなくて、radiusサーバーのサーバー証明書かつ、必要としている拇印はSHA1（160bit）ではなくSHA256ですよ。 ルートCA証明書はクライアントPCで信頼済みでしょうか？

拇印はSHA-1のハッシュで間違いないです。

「信頼されたサーバ」や「信頼されている証明書の拇印」が必要とのことで、サーバ名や拇印を正しく設定しても、ネットワークの追加ができません。

本当に正しい「信頼されたサーバ」や「信頼されている証明書の拇印」が指定できているでしょうか？

信頼済み証明書の拇印とは？

信頼済み証明書の拇印（フィンガープリント）は、サーバSSLルートCA証明書の識別情報です。EAP-TLSでは、クライアントとサーバーが相互認証するため、この証明書チェーンを使ってセキュリティを確保します。

証明書の種類 通常、RADIUSサーバーは**公開鍵インフラ（PKI）**の仕組みを利用し、サーバー証明書（SSL/TLS証明書） を持っています。

どの証明書を追加すればよいか？ ネットワーク管理者が提供するRADIUSサーバーの証明書（一般的に .cer や .pem 形式）をインストールする必要があります。

拇印（フィンガープリント）の取得方法 証明書の拇印を取得するには、Windowsでは以下の方法を使います：

証明書ファイルを右クリック → プロパティ → 詳細 を開く。

• 証明書の拇印を取得するには、Windowsでは以下の方法を使います：
  1. 証明書ファイルを右クリック → プロパティ → 詳細 を開く。
  2. 拇印（フィンガープリント） の項目を確認。
  (sha256のハッシュを取得するコマンド例を削除)

ルート証明書の拇印についてはopensslコマンドで確認した値を入力しています $ openssl x509 -fingerprint -sha1 -noout -in radius.homeap.rootca.crt SHA1 Fingerprint=00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

ルート証明書の拇印がSHA1で署名されていたとしてもルート証明書は署名を検証することがありません。よって信頼された証明書の拇印にルート証明書の拇印を指定することは全く意味を成しません。

ここで必要とされている証明書の拇印は信頼された証明機関の識別のためだけに使用されるルートCA証明書のSHA-1ハッシュです。

24H2では高度なセキュリティが担保されているEAP-TLSの設定において、信頼されたサーバと信頼されている証明書の拇印で１X認証が検証されて初めて「正しく設定」できるように設計されています。まだ貴方のローカルな802.1XシステムはWindows 11 24H2の既知のネットワークに追加することは出来ないと判定されているだけだと思われます。

このUI設計が誤っているとは思われませんし、実際の運用環境ではXMLのWi-Fiプロファイルを用意すればCLIのnetsh wlan add prophileで容易に設定できるので実用的には何ら問題がないはずです。

まだ、不明な点があれば質問を追加してください。

※ 信頼された証明書の拇印について誤った記述を訂正しました。

信頼されている証明書の拇印について　

拇印を入力する時　「SHA-1 証明書の拇印」 と表示されていたため、sha1の拇印を入力しました。

証明書のsha1の拇印を入力していますが「新しいネットワークを追加できませんでした。」と表示されます。

2025年8月の機能更新プログラムを適用しましたが改善しません。

Windows 11において『既知のネットワークの管理』からWPA2-Enterprise（例：EAP-TLS）ネットワークを追加できない不具合があります。本件について修正をお願いしたく存じます。現在はWindows 10のESUにより1年間の猶予がありますが、その間に対応いただけますと幸いです。よろしくお願いいたします。

<モデレーターより>
回答欄は、質問者であるあなたに向けたアドバイスなどを書き込む様にしましょう。
「回答」として投稿すると追加アドバイスを得にくい場合があります。
（自己解決した場合は、回答として入力して下さい。）
回答入力欄には、下記表示がされているのでご確認頂けるかと思います。
コメントに変換させて頂きました。