IIS 8-10: PFX import

Oversigt

Denne guide viser hvordan du importerer et SSL-certifikat fra en PFX-fil (PKCS#12) til IIS 8, 8.5 eller 10. PFX-filer bruges når certifikatet er oprettet via FairSSL CSR-service, eksporteret fra en anden server, eller gendannet fra backup.

Understøttede versioner

IIS-version	Windows Server
IIS 8.0	Windows Server 2012
IIS 8.5	Windows Server 2012 R2
IIS 10.0	Windows Server 2016, 2019, 2022, 2025

Forudsætninger

• Administratoradgang til serveren
• En PFX-fil og dens password (ved FairSSL CSR-service modtaget via SMS)

Metode 1 — Import via MMC (alle versioner)

1. Gem PFX-filen et sted der er nemt at finde, f.eks. skrivebordet.
2. Tryk Windows + R, skriv mmc.exe og tryk OK.
3. Vælg File → Add/Remove Snap-in.
4. Vælg Certificates, klik Add, vælg Computer account → Local computer. Klik Finish og OK.
5. Udvid Certificates (Local Computer) → Personal.
6. Højreklik Personal → All Tasks → Import.
7. Klik Browse og skift filformat til Personal Information Exchange (*.pfx;*.p12) i nederste højre hjørne.
8. Vælg din PFX-fil og klik Open, derefter Next.
9. Indtast PFX-filens password. Marker Mark this key as exportable hvis du senere vil kunne eksportere certifikatet igen.
10. Vælg Automatically select the certificate store based on the type of certificate.
11. Klik Next og derefter Finish.

[Screenshot: MMC → Personal → All Tasks → Import → PFX]

Metode 2 — Import via certlm.msc (Windows Server 2012+)

En hurtigere metode på nyere Windows Server-versioner:

1. Tryk Windows + R, skriv certlm.msc og tryk Enter.
2. Udvid Personal og højreklik på Certificates.
3. Vælg All Tasks → Import.
4. Følg guiden: vælg PFX-filen, indtast password, marker Mark this key as exportable og afslut.

Metode 3 — Import via PowerShell

$password = ConvertTo-SecureString -String "DitPassword" -AsPlainText -Force
Import-PfxCertificate -FilePath "C:\certifikat.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password $password -Exportable

Tildel certifikatet til et website

Efter import skal certifikatet bindes til det relevante IIS-website:

1. Åbn IIS Manager (inetmgr).
2. Vælg websitet under Sites i venstre panel.
3. Klik Bindings i højre panel.
4. Klik Add (eller Edit på en eksisterende HTTPS-binding).
5. Vælg Type: https, angiv Port: 443, vælg det importerede certifikat under SSL certificate.
6. Klik OK og Close.

[Screenshot: IIS Manager → Site Bindings → Select imported certificate]

Fejlsøgning

• "The password is not correct": PFX-passwords er case-sensitive. Kontroller at du bruger det korrekte password.
• Certifikatet vises i MMC men ikke i IIS Manager: Genstart IIS med iisreset eller kontroller at certifikatet er importeret i Local Computer (ikke Current User).
• Nøgleikon mangler (certifikat uden privat nøgle): PFX-filen var beskadiget eller indeholdt ikke den private nøgle. Brug den originale PFX-fil.