IIS 8-10: PFX-import

Översikt

Denna guide visar hur du importerar ett SSL-certifikat från en PFX-fil (PKCS#12) till IIS 8, 8.5 eller 10. PFX-filer används när certifikatet har skapats via FairSSL CSR-tjänst, exporterats från en annan server eller återställts från backup.

Versioner som stöds

IIS-version	Windows Server
IIS 8.0	Windows Server 2012
IIS 8.5	Windows Server 2012 R2
IIS 10.0	Windows Server 2016, 2019, 2022, 2025

Förutsättningar

• Administratörsbehörighet på servern
• En PFX-fil och dess lösenord (vid användning av FairSSL CSR-tjänst skickas detta via SMS)

Metod 1 – Import via MMC (alla versioner)

1. Spara PFX-filen på en plats där den är lätt att hitta, t.ex. på skrivbordet.
2. Tryck på Windows + R, skriv mmc.exe och tryck på OK.
3. Välj File → Add/Remove Snap-in.
4. Markera Certificates, klicka på Add, välj Computer account → Local computer. Klicka på Finish och sedan OK.
5. Expandera Certificates (Local Computer) → Personal.
6. Högerklicka på Personal → All Tasks → Import.
7. Klicka på Browse och ändra filformat till Personal Information Exchange (*.pfx;*.p12) i det nedre högra hörnet.
8. Välj din PFX-fil och klicka på Open, följt av Next.
9. Ange lösenordet för PFX-filen. Markera Mark this key as exportable om du vill kunna exportera certifikatet igen vid ett senare tillfälle.
10. Välj Automatically select the certificate store based on the type of certificate.
11. Klicka på Next och därefter på Finish.

[Screenshot: MMC → Personal → All Tasks → Import → PFX]

Metod 2 – Import via certlm.msc (Windows Server 2012+)

En snabbare metod på nyare versioner av Windows Server:

1. Tryck på Windows + R, skriv certlm.msc och tryck på Enter.
2. Expandera Personal och högerklicka på Certificates.
3. Välj All Tasks → Import.
4. Följ guiden: välj PFX-filen, ange lösenord, markera Mark this key as exportable och slutför.

Metod 3 – Import via PowerShell

$password = ConvertTo-SecureString -String "DitPassword" -AsPlainText -Force
Import-PfxCertificate -FilePath "C:\certifikat.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password $password -Exportable

Tilldela certifikatet till en webbplats

Efter importen måste certifikatet bindas till rätt webbplats i IIS:

1. Öppna IIS Manager (inetmgr).
2. Markera webbplatsen under Sites i menyn till vänster.
3. Klicka på Bindings i panelen till höger.
4. Klicka på Add (eller Edit på en befintlig HTTPS-bindning).
5. Välj Type: https, ange Port: 443 och välj det importerade certifikatet under SSL certificate.
6. Klicka på OK och sedan Close.

[Screenshot: IIS Manager → Site Bindings → Select imported certificate]

Felsökning

• "The password is not correct": PFX-lösenord är skiftlägeskänsliga (case-sensitive). Kontrollera att du använder rätt lösenord.
• Certifikatet visas i MMC men inte i IIS Manager: Starta om IIS med iisreset eller kontrollera att certifikatet importerades till Local Computer (inte Current User).
• Nyckelikon saknas (certifikat utan privat nyckel): PFX-filen var skadad eller innehöll inte den privata nyckeln. Använd den ursprungliga PFX-filen.