Tekniske vejledninger
Installation og administration af SSL certifikater på populære platforme.
Populære vejledninger
Kom hurtigt i gang med de mest brugte platforme.
Exchange 2016/2019: SSL-certifikat installation
Komplet guide til SSL på Exchange 2016/2019: DNS-planlægning, Split-DNS, service URL-adresser, CSR-generering, certifikat-installation og service-aktivering.
Exchange Server: ACME-automatisering med simple-acme
Automatisk SSL-certifikat fornyelse på Exchange Server med simple-acme ACME-klienten. Dækker Exchange 2013, 2016, 2019 og Subscription Edition.
Exchange: PFX eksport
Eksporter et SSL-certifikat fra Exchange Server til PFX backup-fil via PowerShell eller Exchange Administrative Center.
Exchange: PFX import
Importer et SSL-certifikat fra PFX backup-fil til Exchange Server via PowerShell eller Exchange Administrative Center.
ACME-automatisering pr. platform
Trin-for-trin opsætning af FairSSL ACME mod konkrete apparater og serverroller.
Appliances oversigt
Native ACME vs proxy-løsning. Indgangspunkt til alle apparat-guides.
FortiGate (7.6.3+ og legacy)
Native ACME på FortiOS 7.6.3+, eller proxy-løsning til ældre versioner og FortiMail/FortiWeb.
Cisco ASA og appliances uden EAB
Engangs-tilmeldings-URL til enheder, der tager en ACME-URL, men ikke har felter til EAB Key ID / HMAC.
Citrix NetScaler / ADC
simple-acme + NITRO API. SSL cert-key bundle på 14.1+ eller klassisk cert-key på ældre.
F5 BIG-IP
Indbygget ACME fra BIG-IP 21.1.0. Brug Lego og iControl REST på ældre versioner. FairSSL håndterer domænevalideringen med AutoDNS.
KEMP LoadMaster
Proxy-løsning der omgår KEMPs faste Let's Encrypt-binding via FairSSL AutoDNS.
Kubernetes (cert-manager)
ClusterIssuer med EAB og ARI-fornyelse. Native ACME i klyngen.
PRTG Network Monitor
simple-acme + ImportPRTG.ps1. PEM-filer + automatisk Core Service-genstart.
Exchange Server
simple-acme + ImportExchange.v3.ps1. OWA, EWS, SMTP, IMAP og POP på én gang.
Dynamics NAV / Business Central
IIS + Service Tier opdateres samtidigt. Kun ændrede instanser genstartes.
macOS (Lego + LaunchDaemon)
Intel og Apple Silicon. Tilpasseligt sync-script til en hvilken som helst tjeneste.
Windows Server
IIS, Exchange, ADFS, SBS og andre Windows-tjenester
Exchange 2016/2019: SSL-certifikat installation
Komplet guide til SSL på Exchange 2016/2019: DNS-planlægning, Split-DNS, service URL-adresser, CSR-generering, certifikat-installation og service-aktivering.
Exchange Server: ACME-automatisering med simple-acme
Automatisk SSL-certifikat fornyelse på Exchange Server med simple-acme ACME-klienten. Dækker Exchange 2013, 2016, 2019 og Subscription Edition.
Exchange: PFX eksport
Eksporter et SSL-certifikat fra Exchange Server til PFX backup-fil via PowerShell eller Exchange Administrative Center.
Exchange: PFX import
Importer et SSL-certifikat fra PFX backup-fil til Exchange Server via PowerShell eller Exchange Administrative Center.
IIS 8, 8.5 og 10 SSL Administration
SSL-certifikatadministration i moderne IIS på Windows Server 2012, 2016, 2019 og 2022 med SNI og Centralized Certificate Store.
IIS 8-10: SSL-certifikat installation
Installer et SSL-certifikat på IIS 8, 8.5 og 10 via Complete Certificate Request og opret HTTPS-binding. Dækker Windows Server 2012 til 2025.
IIS 8-10: PFX import
Importer et SSL-certifikat fra PFX-fil til IIS 8, 8.5 og 10 via MMC eller certlm.msc. Dækker Windows Server 2012 til 2025.
IIS 8-10: PFX eksport
Eksporter et SSL-certifikat fra IIS 8, 8.5 og 10 til PFX backup-fil via MMC, certlm.msc eller PowerShell. Dækker Windows Server 2012 til 2025.
IIS Crypto: TLS-konfiguration til Windows Server
Konfigurer TLS-protokoller, cipher suites og sikkerhedsindstillinger på Windows Server med IIS Crypto 4.0. Gratis værktøj fra Nartac Software.
PFX import (Windows)
Importer et SSL-certifikat fra en PFX/PKCS12-fil til Windows Server via certlm.msc, MMC eller PowerShell.
PFX eksport (Windows)
Eksporter et SSL-certifikat til PFX/PKCS12 backup-fil fra Windows Server via certlm.msc, MMC eller PowerShell.
ADFS og WAP SSL Administration
SSL-certifikatkonfiguration for Active Directory Federation Services (ADFS) og Web Application Proxy (WAP) med PowerShell.
hMailServer SSL Administration
SSL-certifikatinstallation i hMailServer mailserver på Windows.
PRTG SSL Administration
SSL-certifikatinstallation i PRTG Network Monitor.
Intermediate Certifikat Installation
Sådan installerer du intermediate (CA bundle) certifikater på Windows Server og Linux for korrekt certifikatkæde.
Cross-signed intermediate på Windows Server
Tilføj, fremtving, fjern og distribuér cross-signed intermediates på Windows Server. Konkrete eksempler fra GlobalSign, AlphaSSL, Sectigo PositiveSSL og DigiCert.
Sectigo cross-sign på Windows Server
Installer Sectigos R36-intermediate og R46-cross-cert på Windows Server, sæt den nye rod i karantæne og genstart IIS, Exchange, RD Gateway, AD FS, SQL Server og NPS. PositiveSSL, EssentialSSL, InstantSSL og Sectigo EV.
GlobalSign og AlphaSSL cross-sign på Windows Server
Installer GlobalSigns GCC R46-intermediate og cross-cert r3r46cross2019.crt på Windows Server, sæt GlobalSign Root R46 i karantæne og genstart IIS, Exchange, RD Gateway, AD FS, SQL Server og NPS. AlphaSSL, DomainSSL, OrganizationSSL og ExtendedSSL.
DigiCert G5 cross-sign på Windows Server
Installer DigiCerts G5-intermediate og cross-cert mod DigiCert Global Root G2 på Windows Server, sæt G5-roden i karantæne og genstart IIS, Exchange, RD Gateway, AD FS, SQL Server og NPS. DigiCert, Thawte, RapidSSL og GeoTrust.
KeyTool Explorer: GUI til Java KeyStore og PFX
Brug KeyTool Explorer som grafisk alternativ til Javas keytool kommandolinje. Åbn PFX-filer, konverter til JKS og administrer Java KeyStores uden terminal.
Linux
Apache, Nginx, Tomcat og andre webservere
Nginx SSL Administration
Komplet guide til SSL/TLS-certifikatopsætning i Nginx på Linux med OCSP stapling, sikre cipher suites og HTTP til HTTPS redirect.
Apache SSL Administration
Opsætning og administration af SSL/TLS-certifikater i Apache HTTP Server på Linux.
Tomcat SSL Administration på Windows
Komplet guide til SSL/TLS-konfiguration i Apache Tomcat på Windows med Java Keystore og PKCS12.
HAProxy SSL Administration
SSL-certifikatinstallation og konfiguration i HAProxy load balancer.
Lighttpd SSL Administration
SSL-certifikatinstallation og konfiguration i Lighttpd webserver på Linux.
Webmin SSL Administration
SSL-certifikatadministration via Webmin kontrolpanel.
Plesk SSL Administration
SSL-certifikatinstallation via Plesk kontrolpanel.
Simply.com SSL Administration
SSL-certifikatinstallation på Simply.com hosting.
Appliances / NAS
Synology, QNAP og andre netværksenheder
Synology NAS SSL Administration
Installer et SSL-certifikat på din Synology DiskStation NAS via DSM kontrolpanelet.
QNAP SSL Administration
SSL-certifikatinstallation på QNAP NAS-enheder.
Cisco ASA SSL Administration
SSL-certifikatinstallation og konfiguration i Cisco ASA firewall via ASDM.
SonicWall SSL Administration
SSL-certifikatinstallation og konfiguration i SonicWall firewall.
sslbrain ACME Proxy: Certifikater uden direkte internetadgang
Brug sslbrains indbyggede ACME-proxy til at hente certifikater fra servere uden direkte internetadgang.
Code Signing
HSM-nøgleopbevaring, Azure Key Vault, Google Cloud KMS og Office-makrosignering
Signering af Office-makroer (VBA)
Signer VBA-projekter i Excel, Word og PowerPoint med et Code Signing-certifikat. Dækker OfficeSIPs, 32-bit krav og triple-signering.
Azure Key Vault: Code Signing opsætning
Komplet guide til opsætning af Azure Key Vault Premium til Code Signing. CSR-generering, certifikatinstallation og signering med AzureSignTool.
Google Cloud KMS: Code Signing opsætning
Opsæt Google Cloud KMS til Code Signing. HSM-nøgler, CSR-generering via PKCS#11/OpenSSL og signering med Jsign.
AWS KMS / CloudHSM: Code Signing opsætning
Opsæt AWS KMS eller CloudHSM til Code Signing. BYOK-import, CSR-generering og signering med Jsign.
GlobalSign Code Signing med USB-token
Opsætning af GlobalSign Code Signing-certifikat på SafeNet USB-token: drivere, initialisering af token, hentning af certifikat og signering.
DigiCert Code Signing med USB-token
Installation af DigiCert Code Signing-certifikat på SafeNet USB-token med installationskoden fra FairSSL: drivere, DigiCert Hardware Certificate Installer, initialisering og signering.
Opret CSR til Code Signing i Azure Key Vault Premium
Trin for trin til den, der skal lave CSR'en: 4096 bit RSA-HSM nøgle, de rigtige felter i Azure, og hvornår CSR'en afleveres hos DigiCert og GlobalSign.
Andre
E-mail-certifikater og andre systemer
Mozilla SSL Configuration Generator
Brug Mozillas SSL Configuration Generator til sikker server-konfiguration.
CSR generering (alle platforme)
Komplet guide til at oprette en Certificate Signing Request (CSR) til bestilling af SSL-certifikater, med eksempler for Windows, Linux og macOS.
S/MIME Installation — Outlook (Windows)
Trin-for-trin installation af S/MIME e-mail certifikat i Microsoft Outlook på Windows til digital signering og kryptering.
S/MIME Installation — Thunderbird
Trin-for-trin installation af S/MIME e-mail certifikat i Mozilla Thunderbird til digital signering og kryptering.
S/MIME Installation — Apple Mail (macOS & iOS)
Trin-for-trin installation af S/MIME e-mail certifikat i Apple Mail på macOS og iOS til digital signering og kryptering.
DNS-validering af SSL-certifikater
Sådan validerer du domæneejerskab via DNS TXT- eller CNAME-records til DV-certifikater.
CAA-record opsætning
Styr hvilke Certificate Authorities der må udstede certifikater til dit domæne med DNS CAA-records. Inkluderer eksempler for populære DNS-udbydere.
Aendring af CVR-kontaktoplysninger
Sådan opdaterer du firmaoplysninger hos Erhvervsstyrelsen for OV/EV-certifikater.
Certifikatkæde fejlsøgning
Diagnosticer og løs 'untrusted certificate' fejl ved at verificere og reparere din SSL-certifikatkæde.
Ældre vejledninger
Produkter der ikke længere modtager opdateringer.
Klar til at oprette en gratis konto?
Opret en gratis konto og bestil dit første certifikat. Et DV-certifikat udstedes på under 2 minutter.