PFX-import (Windows)

Vad är en PFX-fil?

En PFX-fil (Personal Information Exchange, även kallad PKCS#12) innehåller certifikatet, den privata nyckeln och eventuella mellanliggande certifikat i en enda krypterad fil. PFX-filer används för att flytta certifikat mellan servrar eller för att återställa ett certifikat från en säkerhetskopia.

Förutsättningar

• Windows Server 2012 eller senare (eller Windows 10/11)
• Administratörsbehörighet på servern
• En PFX-fil och dess lösenord

Import via certlm.msc (rekommenderas)

Windows Server 2012 och senare samt Windows 10 och senare har genvägen certlm.msc (Local Machine Certificates).

1. Tryck på Windows + R, skriv certlm.msc och tryck på Enter.
2. Expandera Personal och högerklicka på Certificates.
3. Välj All Tasks → Import...
4. Klicka på Next, välj din PFX-fil och klicka på Next.
5. Ange lösenordet för PFX-filen. Markera Mark this key as exportable om du senare vill kunna exportera certifikatet igen.
6. Välj Automatically select the certificate store och klicka på Finish.

Import via MMC (äldre Windows-versioner)

På äldre system utan certlm.msc:

1. Tryck på Windows + R, skriv mmc.exe och tryck på Enter.
2. Välj File → Add/Remove Snap-in.
3. Välj Certificates, klicka på Add, välj Computer account → Local computer.
4. Klicka på OK.
5. Gå till Certificates (Local Computer) → Personal → Certificates.
6. Högerklicka → All Tasks → Import... och följ guiden enligt beskrivningen ovan.

Import via PowerShell

$password = ConvertTo-SecureString -String "DitPassword" -AsPlainText -Force
Import-PfxCertificate -FilePath "C:\certifikat.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password $password

Felsökning

• "The password you entered is incorrect": Lösenord till PFX-filer är skiftlägeskänsliga. Kontrollera att du använder rätt lösenord från leverantören.
• Certifikatet saknar privat nyckel (ingen nyckelikon): Certifikatet har importerats utan sin privata nyckel. Importera från den ursprungliga PFX-filen eller låt certifikatet återutfärdas med en ny CSR.
• Mellanliggande certifikat saknas efter importen: Importera de mellanliggande certifikaten separat till mappen Intermediate Certification Authorities, eller använd en PFX-fil som innehåller hela certifikatkedjan.