PFX-export (Windows)

När behöver du exportera?

Exportera ditt certifikat till en PFX-fil (PKCS#12) när du vill:

• Skapa en säkerhetskopia av certifikatet och den privata nyckeln
• Flytta certifikatet till en annan server
• Importera certifikatet i en annan applikation (IIS, Exchange, ADFS, etc.)

Förutsättningar

• Administratörsbehörighet på servern
• Certifikatet måste vara installerat med en exporterbar privat nyckel

Exportera via certlm.msc (rekommenderas)

1. Tryck Windows + R, skriv certlm.msc och tryck Enter.
2. Gå till Personal → Certificates.
3. Högerklicka på det certifikat du vill exportera → All Tasks → Export...
4. Välj Yes, export the private key och klicka på Next.
5. Välj Personal Information Exchange (.PFX). Markera Include all certificates in the certification path för att inkludera mellanliggande certifikat (intermediates).
6. Ange ett starkt lösenord för att skydda PFX-filen.
7. Välj filnamn och målmapp, klicka sedan på Finish.

Exportera via MMC (äldre Windows-versioner)

1. Tryck Windows + R, skriv mmc.exe och tryck Enter.
2. Välj File → Add/Remove Snap-in.
3. Välj Certificates, klicka på Add, välj Computer account → Local computer.
4. Klicka på OK.
5. Gå till Certificates (Local Computer) → Personal → Certificates.
6. Högerklicka → All Tasks → Export... och följ guiden enligt beskrivningen ovan.

Exportera via PowerShell

$cert = Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object { $_.Subject -like "*din-domän.dk*" }
$password = ConvertTo-SecureString -String "DitNyePassword" -AsPlainText -Force
Export-PfxCertificate -Cert $cert -FilePath "C:\backup.pfx" -Password $password

Felsökning

• "The export failed - the key is not exportable": Certifikatet importerades utan valet "Mark this key as exportable". Du behöver importera om PFX-filen med denna inställning aktiverad.
• "Yes, export the private key" är gråmarkerat: Samma orsak – den privata nyckeln markerades inte som exporterbar vid import.

Säkerhet

• Använd alltid ett starkt lösenord för PFX-filer (minst 16 tecken).
• Radera PFX-filer från tillfälliga platser efter användning.
• Förvara backup-filer säkert (krypterad USB, lösenordshanterare eller vault).