IIS 8-10: PFX-export

Översikt

Guiden visar hur du exporterar ett installerat SSL-certifikat från IIS 8, 8.5 eller 10 till en PFX-fil (PKCS#12). Du behöver en PFX-export när du vill:

• Säkerhetskopiera certifikatet och den privata nyckeln
• Flytta certifikatet till en annan server
• Importera certifikatet i ett annat program, till exempel Exchange eller ADFS

Versioner som stöds

IIS-version	Windows Server
IIS 8.0	Windows Server 2012
IIS 8.5	Windows Server 2012 R2
IIS 10.0	Windows Server 2016, 2019, 2022, 2025

Förutsättningar

• Administratörsbehörighet på servern
• Certifikatet måste vara installerat med en exporterbar privat nyckel

Metod 1: Export via MMC

1. Tryck på Windows + R, skriv mmc.exe och klicka på OK.
2. Välj File → Add/Remove Snap-in.
3. Välj Certificates, klicka på Add och välj Computer account → Local computer. Klicka på Finish och sedan på OK.
4. Gå till Certificates (Local Computer) → Personal → Certificates.
5. Högerklicka på det certifikat du vill exportera → All Tasks → Export.
6. Välj Yes, export the private key och klicka på Next.
7. Välj Personal Information Exchange - PKCS #12 (.PFX). Markera Include all certificates in the certification path if possible så att de mellanliggande certifikaten följer med. Klicka på Next.
8. Markera Password och ange ett starkt lösenord som skyddar PFX-filen. Klicka på Next.
9. Välj filnamn och plats (t.ex. C:\backup\eksempel-dk-2026.pfx). Klicka på Next och sedan på Finish.

[Screenshot: MMC → Personal → Certificates → All Tasks → Export]

Metod 2: Export via certlm.msc (Windows Server 2012 och senare)

1. Tryck på Windows + R, skriv certlm.msc och tryck på Enter.
2. Gå till Personal → Certificates.
3. Högerklicka på certifikatet → All Tasks → Export.
4. Följ sedan guiden på samma sätt som i metod 1.

Metod 3: Export via PowerShell

# Find certifikatet
Get-ChildItem -Path Cert:\LocalMachine\My | Format-Table Subject, Thumbprint, NotAfter

# Eksporter til PFX
$cert = Get-ChildItem -Path Cert:\LocalMachine\My\THUMBPRINT_HER
$password = ConvertTo-SecureString -String "DitStaerkePassword" -AsPlainText -Force
Export-PfxCertificate -Cert $cert -FilePath "C:\backup\eksempel-dk-2026.pfx" -Password $password

Felsökning

• "Yes, export the private key" är gråmarkerat: Den privata nyckeln markerades inte som exporterbar vid importen. Importera PFX-filen på nytt med Mark this key as exportable markerat.
• "The export failed - the key is not exportable": Samma orsak som ovan.

Säkerhet

• Använd alltid ett starkt lösenord för PFX-filer (minst 16 tecken).
• Radera PFX-filer från tillfälliga mappar när du är klar.
• Förvara säkerhetskopiorna säkert, till exempel på ett krypterat USB-minne, i en lösenordshanterare eller i ett valv för hemligheter.