IIS 8-10: PFX-import

Översikt

Denna guide visar hur du importerar ett SSL-certifikat från en PFX-fil (PKCS#12) till IIS 8, 8.5 eller 10. PFX-filer används när certifikatet har skapats via FairSSL:s CSR-tjänst, exporterats från en annan server eller återställts från en säkerhetskopia.

Versioner som stöds

IIS-version	Windows Server
IIS 8.0	Windows Server 2012
IIS 8.5	Windows Server 2012 R2
IIS 10.0	Windows Server 2016, 2019, 2022, 2025

Förutsättningar

• Administratörsbehörighet på servern
• En PFX-fil och dess lösenord (om du använder FairSSL:s CSR-tjänst får du lösenordet via sms)

Metod 1: Import via MMC (alla versioner)

1. Spara PFX-filen på en plats där den är lätt att hitta, t.ex. på skrivbordet.
2. Tryck på Windows + R, skriv mmc.exe och klicka på OK.
3. Välj File → Add/Remove Snap-in.
4. Markera Certificates, klicka på Add, välj Computer account → Local computer. Klicka på Finish och sedan på OK.
5. Expandera Certificates (Local Computer) → Personal.
6. Högerklicka på Personal → All Tasks → Import.
7. Klicka på Browse och ändra filtypen till Personal Information Exchange (*.pfx;*.p12) längst ned till höger.
8. Välj din PFX-fil och klicka på Open och sedan på Next.
9. Ange lösenordet för PFX-filen. Markera Mark this key as exportable om du vill kunna exportera certifikatet igen senare.
10. Välj Automatically select the certificate store based on the type of certificate.
11. Klicka på Next och därefter på Finish.

[Screenshot: MMC → Personal → All Tasks → Import → PFX]

Metod 2: Import via certlm.msc (Windows Server 2012+)

Snabbare på Windows Server 2012 och senare:

1. Tryck på Windows + R, skriv certlm.msc och tryck på Enter.
2. Expandera Personal och högerklicka på Certificates.
3. Välj All Tasks → Import.
4. Följ importguiden: välj PFX-filen, ange lösenordet, markera Mark this key as exportable och slutför.

Metod 3: Import via PowerShell

$password = ConvertTo-SecureString -String "DitPassword" -AsPlainText -Force
Import-PfxCertificate -FilePath "C:\certifikat.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password $password -Exportable

Tilldela certifikatet till en webbplats

Efter importen måste certifikatet bindas till rätt webbplats i IIS:

1. Öppna IIS Manager (inetmgr).
2. Markera webbplatsen under Sites i menyn till vänster.
3. Klicka på Bindings i panelen till höger.
4. Klicka på Add (eller Edit på en befintlig HTTPS-bindning).
5. Välj Type: https, ange Port: 443 och välj det importerade certifikatet under SSL certificate.
6. Klicka på OK och sedan på Close.

[Screenshot: IIS Manager → Site Bindings → Select imported certificate]

Felsökning

• "The password is not correct": PFX-lösenord är skiftlägeskänsliga. Kontrollera att du skriver lösenordet exakt rätt.
• Certifikatet visas i MMC men inte i IIS Manager: Starta om IIS med iisreset eller kontrollera att certifikatet importerades till Local Computer (inte Current User).
• Nyckelikonen saknas (certifikat utan privat nyckel): PFX-filen var skadad eller innehöll inte den privata nyckeln. Använd den ursprungliga PFX-filen.