PFX import (Windows)

Hvad er en PFX-fil?

En PFX-fil (Personal Information Exchange, også kaldet PKCS#12) indeholder certifikatet, den private nøgle og eventuelle intermediate-certifikater i en enkelt krypteret fil. PFX-filer bruges til at flytte certifikater mellem servere eller gendanne fra backup.

Forudsætninger

• Windows Server 2012 eller nyere (eller Windows 10/11)
• Administratoradgang til serveren
• En PFX-fil og dens password

Import via certlm.msc (anbefalet)

Windows Server 2012+ og Windows 10+ har certlm.msc (Local Machine Certificates) som genvej.

1. Tryk Windows + R, skriv certlm.msc og tryk Enter.
2. Udvid Personal og højreklik på Certificates.
3. Vælg All Tasks → Import...
4. Klik Next, vælg din PFX-fil og klik Next.
5. Indtast PFX-filens password. Marker Mark this key as exportable hvis du senere vil kunne eksportere certifikatet igen.
6. Vælg Automatically select the certificate store og klik Finish.

Import via MMC (ældre Windows-versioner)

På ældre systemer uden certlm.msc:

1. Tryk Windows + R, skriv mmc.exe og tryk Enter.
2. Vælg File → Add/Remove Snap-in.
3. Vælg Certificates, klik Add, vælg Computer account → Local computer.
4. Klik OK.
5. Naviger til Certificates (Local Computer) → Personal → Certificates.
6. Højreklik → All Tasks → Import... og følg guiden som beskrevet ovenfor.

Import via PowerShell

$password = ConvertTo-SecureString -String "DitPassword" -AsPlainText -Force
Import-PfxCertificate -FilePath "C:\certifikat.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password $password

Fejlsøgning

• "The password you entered is incorrect": PFX-passwords er case-sensitive. Kontroller at du bruger det korrekte password fra leverandøren.
• Certifikatet mangler den private nøgle (intet nøgleikon): Certifikatet er importeret uden sin private nøgle. Brug den originale PFX-fil eller generer et nyt certifikat.
• Intermediate-certifikat mangler efter import: Importer intermediate-certifikater separat i Intermediate Certification Authorities mappen, eller brug en PFX-fil der inkluderer hele certifikatkæden.