Tekniska guider
Installation och administration av SSL-certifikat på populära plattformar.
Populära guider
Kom snabbt igång med de mest använda plattformarna.
Exchange 2016/2019: Installation av SSL-certifikat
Komplett guide för SSL på Exchange 2016/2019: DNS-planering, Split-DNS, tjänsternas URL-adresser, CSR-generering, certifikatinstallation och aktivering av tjänster.
Exchange Server: ACME-automation med simple-acme
Automatisk förnyelse av SSL-certifikat på Exchange Server med ACME-klienten simple-acme. Täcker Exchange 2013, 2016 och 2019.
Exchange: Exportera PFX
Exportera ett SSL-certifikat från Exchange Server till en PFX-fil för säkerhetskopiering via PowerShell eller Exchange Admin Center.
Exchange: PFX-import
Importera ett SSL-certifikat från en PFX-fil till Exchange Server via PowerShell eller Exchange Administrative Center (EAC).
ACME-automatisering per plattform
Steg-för-steg-uppsättning av FairSSL ACME mot konkreta apparater och serverroller.
Appliances översikt
Inbyggd ACME vs proxy-lösning. Ingång till alla apparat-guider.
FortiGate (7.6.3+ och legacy)
Inbyggd ACME på FortiOS 7.6.3+, eller proxy-lösning för äldre versioner och FortiMail/FortiWeb.
Cisco ASA och appliances utan EAB
Engångs-registrerings-URL för enheter som tar en ACME-URL men saknar fält för EAB Key ID / HMAC.
Citrix NetScaler / ADC
simple-acme + NITRO API. SSL cert-key bundle på 14.1+ eller klassisk cert-key på äldre.
F5 BIG-IP
Lego + iControl REST. Client SSL-profil uppdateras, ConfigSync vid HA.
KEMP LoadMaster
Proxy-lösning som kringgår KEMPs fasta Let's Encrypt-bindning via FairSSL AutoDNS.
Kubernetes (cert-manager)
ClusterIssuer med EAB och ARI-förnyelse. Inbyggd ACME i klustret.
PRTG Network Monitor
simple-acme + ImportPRTG.ps1. PEM-filer + automatisk omstart av Core Service.
Exchange Server
simple-acme + ImportExchange.v2.ps1. OWA, EWS, SMTP, IMAP och POP på en gång.
Dynamics NAV / Business Central
IIS + Service Tier uppdateras samtidigt. Endast ändrade instanser startas om.
macOS (Lego + LaunchDaemon)
Intel och Apple Silicon. Anpassningsbart sync-skript för valfri tjänst.
Windows Server
IIS, Exchange, ADFS, SBS och andra Windows-tjänster
Exchange 2016/2019: Installation av SSL-certifikat
Komplett guide för SSL på Exchange 2016/2019: DNS-planering, Split-DNS, tjänsternas URL-adresser, CSR-generering, certifikatinstallation och aktivering av tjänster.
Exchange Server: ACME-automation med simple-acme
Automatisk förnyelse av SSL-certifikat på Exchange Server med ACME-klienten simple-acme. Täcker Exchange 2013, 2016 och 2019.
Exchange: Exportera PFX
Exportera ett SSL-certifikat från Exchange Server till en PFX-fil för säkerhetskopiering via PowerShell eller Exchange Admin Center.
Exchange: PFX-import
Importera ett SSL-certifikat från en PFX-fil till Exchange Server via PowerShell eller Exchange Administrative Center (EAC).
IIS 8, 8.5 och 10 SSL-administration
Administration av SSL-certifikat i moderna IIS-versioner på Windows Server 2012, 2016, 2019 och 2022 med SNI och Centralized Certificate Store.
IIS 8-10: Installera SSL-certifikat
Guide för att installera ett SSL-certifikat i IIS 8, 8.5 och 10 via Complete Certificate Request och konfigurera HTTPS-bindningar. Täcker Windows Server 2012 till 2025.
IIS 8-10: PFX-import
Importera ett SSL-certifikat från en PFX-fil till IIS 8, 8.5 och 10 via MMC eller certlm.msc. Omfattar Windows Server 2012 till 2025.
IIS 8-10: PFX-export
Exportera ett SSL-certifikat från IIS 8, 8.5 och 10 till en PFX-backupfil via MMC, certlm.msc eller PowerShell. Täcker Windows Server 2012 till 2025.
IIS Crypto: TLS-konfiguration för Windows Server
Konfigurera TLS-protokoll, cipher suites och säkerhetsinställningar på Windows Server med IIS Crypto 4.0. Ett gratisverktyg från Nartac Software.
PFX-import (Windows)
Importera ett SSL-certifikat från en PFX/PKCS12-fil till Windows Server via certlm.msc, MMC eller PowerShell.
PFX-export (Windows)
Exportera ett SSL-certifikat till en PFX/PKCS12-fil för backup från Windows Server via certlm.msc, MMC eller PowerShell.
ADFS och WAP SSL-administration
Konfiguration av SSL-certifikat för Active Directory Federation Services (ADFS) och Web Application Proxy (WAP) med PowerShell.
hMailServer SSL-administration
Installation av SSL-certifikat i hMailServer på Windows.
PRTG SSL-administration
Installation av SSL-certifikat i PRTG Network Monitor.
Intermediate Certifikat Installation
Sådan installerer du intermediate (CA bundle) certifikater på Windows Server og Linux for korrekt certifikatkæde.
Korssignerat mellanliggande certifikat på Windows Server
Lägg till, framtvinga, ta bort och distribuera korssignerade mellanliggande certifikat på Windows Server. Konkreta exempel från GlobalSign, AlphaSSL, Sectigo PositiveSSL och DigiCert.
Sectigo korssignering på Windows Server
Installera Sectigos R36 och det korssignerade R46-certifikatet på Windows Server, sätt den nya roten i karantän och starta om IIS, Exchange, RD Gateway, AD FS, SQL Server och NPS. PositiveSSL, EssentialSSL, InstantSSL och Sectigo EV.
GlobalSign och AlphaSSL korssignering på Windows Server
Installera GlobalSigns GCC R46 och det korssignerade certifikatet r3r46cross2019.crt på Windows Server, sätt GlobalSign Root R46 i karantän och starta om IIS, Exchange, RD Gateway, AD FS, SQL Server och NPS. AlphaSSL, DomainSSL, OrganizationSSL och ExtendedSSL.
DigiCert G5 korssignering på Windows Server
Installera DigiCerts G5-certifikat och korssigneringen mot DigiCert Global Root G2 på Windows Server, sätt G5-roten i karantän och starta om IIS, Exchange, RD Gateway, AD FS, SQL Server och NPS. DigiCert, Thawte, RapidSSL och GeoTrust.
KeyStore Explorer: GUI för Java KeyStore och PFX
Använd KeyStore Explorer som ett grafiskt alternativ till Javas kommandoradsverktyg keytool. Öppna PFX-filer, konvertera till JKS och hantera Java KeyStores utan att använda terminalen.
Linux
Apache, Nginx, Tomcat och andra webbservrar
Nginx SSL-konfiguration
Komplett guide för konfiguration av SSL/TLS-certifikat i Nginx på Linux med OCSP-stapling, säkra cipher suites och omdirigering från HTTP till HTTPS.
Apache SSL Administration
Opsætning og administration af SSL/TLS-certifikater i Apache HTTP Server på Linux.
Hantera SSL i Tomcat på Windows
Komplett guide för SSL/TLS-konfiguration i Apache Tomcat på Windows med Java Keystore och PKCS12.
HAProxy SSL-administration
Installation och konfiguration av SSL-certifikat i HAProxy load balancer.
Administration av SSL i Lighttpd
Installation och konfiguration av SSL-certifikat i webbservern Lighttpd på Linux.
SSL-administration i Webmin
Hantera SSL-certifikat via kontrollpanelen Webmin.
Plesk SSL-administration
Installation av SSL-certifikat via kontrollpanelen Plesk.
Simply.com SSL-administration
Installation av SSL-certifikat på Simply.com webbhotell.
Appliances / NAS
Synology, QNAP och andra nätverksenheter
SSL-administration för Synology NAS
Installera ett SSL-certifikat på din Synology DiskStation NAS via DSM-kontrollpanelen.
QNAP SSL Administration
Installation av SSL-certifikat på QNAP NAS-enheter.
Cisco ASA SSL-administration
Installation och konfiguration av SSL-certifikat i Cisco ASA-brandvägg via ASDM.
SonicWall SSL Administration
Installation och konfiguration av SSL-certifikat i SonicWall-brandväggar.
sslbrain ACME Proxy: Certifikat utan direkt internetåtkomst
Använd sslbrains inbyggda ACME-proxy för att hämta certifikat från servrar utan direkt internetåtkomst.
Code Signing
HSM-nyckellagring, Azure Key Vault, Google Cloud KMS och Office-makrosignering
Signering av Office-makron (VBA)
Signera VBA-projekt i Excel, Word och PowerPoint med ett Code Signing-certifikat. Täcker OfficeSIPs, 32-bitars krav och trippelsignering.
Azure Key Vault: Code Signing-konfiguration
Komplett guide för att konfigurera Azure Key Vault Premium för Code Signing. CSR-generering, certifikatinstallation och signering med AzureSignTool.
Google Cloud KMS: Code Signing-konfiguration
Konfigurera Google Cloud KMS för Code Signing. HSM-nycklar, CSR-generering via PKCS#11/OpenSSL och signering med Jsign.
AWS KMS / CloudHSM: Code Signing-konfiguration
Konfigurera AWS KMS eller CloudHSM för Code Signing. BYOK-import, CSR-generering och signering med Jsign.
GlobalSign Code Signing med USB-token
Konfiguration av GlobalSign Code Signing-certifikat på SafeNet USB-token: drivrutiner, initiering av token, hämtning av certifikat och signering.
DigiCert Code Signing med USB-token
Installation av DigiCert Code Signing-certifikat på SafeNet USB-token med installationskoden från FairSSL: drivrutiner, DigiCert Hardware Certificate Installer, initiering och signering.
Skapa CSR för Code Signing i Azure Key Vault Premium
Steg för steg för den som ska skapa CSR:en: 4096 bitars RSA-HSM-nyckel, rätt fält i Azure, och när CSR:en lämnas in hos DigiCert respektive GlobalSign.
Andra
E-postcertifikat och andra system
Mozilla SSL Configuration Generator
Använd Mozillas SSL Configuration Generator för att skapa en säker och optimerad serverkonfiguration.
CSR-generering (alla plattformar)
Komplett guide för att skapa en Certificate Signing Request (CSR) vid beställning av SSL-certifikat, med exempel för Windows, Linux och macOS.
Installation av S/MIME i Outlook (Windows)
Steg-för-steg-guide för installation av S/MIME-certifikat i Microsoft Outlook på Windows för digital signering och kryptering.
S/MIME-installation – Thunderbird
Steg-för-steg-installation av S/MIME-e-postcertifikat i Mozilla Thunderbird för digital signering och kryptering.
Installation av S/MIME – Apple Mail (macOS & iOS)
Steg-för-steg-guide för installation av S/MIME-certifikat i Apple Mail på macOS och iOS för digital signering och kryptering.
DNS-validering av SSL-certifikat
Så här validerar du domänägarskap via DNS TXT- eller CNAME-poster för DV-certifikat.
Konfiguration av CAA-records
Styr vilka certifikatutfärdare (CA) som får utfärda certifikat för din domän med DNS CAA-records. Innehåller exempel för populära DNS-leverantörer.
Ändring av kontaktuppgifter i CVR
Så uppdaterar du företagsuppgifter hos danska Erhvervsstyrelsen för OV/EV-certifikat.
Felsökning av certifikatkedjor
Diagnostisera och åtgärda felmeddelandet "untrusted certificate" genom att verifiera och reparera din SSL-certifikatkedja.
Äldre guider
Produkter som inte längre får uppdateringar.
Redo att skapa ett gratis konto?
Skapa ett gratis konto och utfärda ditt första certifikat på under 10 minuter.