IIS 7: PFX import

Oversigt

Denne guide viser hvordan du importerer et SSL-certifikat fra en PFX-fil (PKCS#12) til IIS 7.0 eller 7.5 på Windows Server 2008 / 2008 R2. PFX-filer bruges når certifikatet er oprettet via FairSSL CSR-service, eksporteret fra en anden server, eller gendannet fra backup.

Forudsætninger

• Windows Server 2008 eller 2008 R2 med IIS 7.0 eller 7.5
• Administratoradgang til serveren
• En PFX-fil og dens password

Trin 1: Åbn MMC og tilføj Certificates snap-in

1. Log ind på serveren med administratorrettigheder.
2. Tryk Windows + R, skriv mmc.exe og tryk OK.
3. Vælg File → Add/Remove Snap-in.
4. Vælg Certificates, klik Add.
5. Vælg Computer account, klik Next.
6. Vælg Local computer, klik Finish og OK.

[Screenshot: MMC → Add/Remove Snap-in → Certificates]

Trin 2: Importer PFX-filen

1. Udvid Certificates (Local Computer) → Personal.
2. Højreklik på Personal → All Tasks → Import.
3. Klik Browse og skift filformat til Personal Information Exchange (*.pfx;*.p12).
4. Vælg din PFX-fil og klik Open.
5. Indtast PFX-filens password. Marker Mark this key as exportable hvis du senere vil kunne eksportere certifikatet igen.
6. Vælg Automatically select the certificate store based on the type of certificate.
7. Klik Next og Finish.

[Screenshot: MMC → Personal → Import PFX]

Trin 3: Tildel certifikatet til et website

1. Åbn IIS Manager (inetmgr).
2. Naviger til det ønskede website under Sites.
3. Højreklik på websitet og vælg Edit Bindings.
4. Klik Add og vælg:
   • Type: https
   • IP address: Serverens IP (IIS 7 kræver unik IP per certifikat uden SNI-support)
   • Port: 443
   • SSL certificate: Vælg det importerede certifikat
5. Klik OK og Close.

[Screenshot: IIS 7 → Edit Bindings → Add HTTPS]

Fejlsøgning

• "The password is not correct": PFX-passwords er case-sensitive.
• Certifikatet vises i MMC men ikke i IIS: Kontroller at du importerede i Local Computer (ikke Current User). Genstart eventuelt IIS med iisreset.
• Nøgleikon mangler: PFX-filen indeholdt ikke den private nøgle. Brug den originale PFX-fil.