IIS 7: Installation av SSL-certifikat

Översikt

Denna guide täcker installation av SSL-certifikat på Microsoft IIS 7.0 och 7.5 i Windows Server 2008 och 2008 R2.

Guiden förutsätter att du har skapat en CSR (Certificate Signing Request) direkt på servern. Om du istället har tagit emot en PFX-fil, se IIS 7: PFX-import.

Förutsättningar

• Windows Server 2008 eller 2008 R2 med IIS 7.0 eller 7.5
• Administratörsbehörighet på servern
• CSR skapad på denna server via IIS Manager
• Det utfärdade certifikatet från FairSSL (.crt eller .cer)
• Mellanliggande certifikat (CA Bundle)

Steg 1 – Installera det mellanliggande certifikatet

1. Spara det mellanliggande certifikatet som intermediate.cer på skrivbordet.
2. Tryck Windows + R, skriv mmc.exe och tryck OK.
3. Välj File → Add/Remove Snap-in.
4. Välj Certificates, klicka på Add, välj Computer account → Local computer.
5. Expandera Intermediate Certification Authorities → högerklicka på Certificates.
6. Välj All Tasks → Import och välj filen intermediate.cer.
7. Kontrollera att certifikatet placeras i Intermediate Certification Authorities. Klicka på Finish.

[Screenshot: MMC → Intermediate Certification Authorities → Import]

Steg 2 – Slutför certifikatbegäran i IIS Manager

1. Öppna IIS Manager (skriv inetmgr i Start-menyn).
2. Klicka på servernamnet i den vänstra panelen.
3. Dubbelklicka på Server Certificates i mittfältet.
4. Klicka på Complete Certificate Request i den högra panelen under Actions.
5. Välj certifikatfilen (.crt eller .cer) och ange ett Friendly name (t.ex. fairssl.dk 2026).
6. Välj certifikatarkiv: Web Hosting (rekommenderas) eller Personal.
7. Klicka på OK.

[Screenshot: IIS 7 Manager → Server Certificates → Complete Certificate Request]

Steg 3 – Konfigurera HTTPS-bindning

1. I IIS Manager, navigera till önskad webbplats under Sites.
2. Klicka på Bindings i den högra panelen.
3. Klicka på Add och välj:
   • Type: https
   • IP address: All Unassigned (eller specifik IP)
   • Port: 443
   • SSL certificate: Välj certifikatet du precis installerade
4. Klicka på OK.

Observera: IIS 7 saknar stöd för SNI (Server Name Indication). Varje SSL-certifikat kräver därför en egen IP-adress, såvida du inte använder ett Wildcard- eller SAN-certifikat.

[Screenshot: IIS 7 → Site Bindings → Add HTTPS]

Steg 4 – Verifiera installationen

Öppna en webbläsare och surfa till https://din-doman.se. Kontrollera att hänglåset visas.

Använd FairSSL SSL Scanner för att validera certifikatkedjan.

Felsökning

• "Cannot find the certificate request": CSR-filen skapades på en annan server eller så har den privata nyckeln raderats. Skapa en ny CSR och beställ ett omutfärdande av certifikatet.
• Varning för certifikatkedja i webbläsaren: Installera det mellanliggande certifikatet (intermediate) enligt beskrivningen i Steg 1.
• Bindningsfel på port 443: En annan applikation använder redan port 443. Kontrollera med:

netsh http show sslcert