IIS 8-10: Installera SSL-certifikat

Översikt

Guiden beskriver hur du installerar ett SSL-certifikat i Microsoft IIS 8, 8.5 och 10, från att du har tagit emot det utfärdade certifikatet från FairSSL tills certifikatet är aktivt på webbplatsen.

Guiden förutsätter att du har skapat en CSR (Certificate Signing Request) direkt på servern. Har du istället tagit emot en PFX-fil (t.ex. via FairSSL:s CSR-tjänst), se IIS 8-10: PFX-import.

Versioner som stöds

IIS-version	Windows Server
IIS 8.0	Windows Server 2012
IIS 8.5	Windows Server 2012 R2
IIS 10.0	Windows Server 2016, 2019, 2022, 2025

Förutsättningar

• Administratörsåtkomst till servern
• CSR skapad på denna server via IIS Manager
• Det utfärdade certifikatet från FairSSL (vanligtvis en .crt- eller .cer-fil)
• Det mellanliggande certifikatet (CA Bundle) från FairSSL

Steg 1: Installera det mellanliggande certifikatet

Med det mellanliggande certifikatet kan webbläsare verifiera hela certifikatkedjan. Installera det före servercertifikatet.

1. Spara det mellanliggande certifikatet som intermediate.cer på skrivbordet.
2. Tryck Windows + R, skriv mmc.exe och klicka på OK.
3. Välj File → Add/Remove Snap-in.
4. Välj Certificates, klicka på Add, välj Computer account → Local computer.
5. Expandera Intermediate Certification Authorities → högerklicka på Certificates.
6. Välj All Tasks → Import och välj filen intermediate.cer.
7. Välj Automatically select the certificate store och klicka på Finish.

[Screenshot: MMC → Intermediate Certification Authorities → Import]

Steg 2: Slutför certifikatbegäran i IIS Manager

1. Tryck Windows + R, skriv inetmgr och klicka på OK.
2. Klicka på servernamnet i den vänstra panelen under Connections.
3. Dubbelklicka på Server Certificates i mittpanelen.
4. Klicka på Complete Certificate Request i den högra panelen under Actions.
5. Fyll i dialogrutan:
   • File name: Välj den utfärdade certifikatfilen (.crt eller .cer).
   • Friendly name: Ett beskrivande namn för internt bruk, t.ex. exempel.se 2026.
   • Certificate store: Välj Web Hosting (eller Personal).
6. Klicka på OK. Certifikatet visas nu i listan över Server Certificates.

[Screenshot: IIS Manager → Server Certificates → Complete Certificate Request]

Steg 3: Skapa HTTPS-bindning

1. Expandera Sites i den vänstra panelen i IIS Manager.
2. Välj den webbplats som ska använda certifikatet.
3. Klicka på Bindings i den högra panelen under Actions.
4. Klicka på Add och fyll i följande:
   • Type: https
   • IP address: All Unassigned (eller en specifik IP-adress)
   • Port: 443
   • Host name: Ditt domännamn (t.ex. www.exempel.se)
   • Require Server Name Indication: Markera rutan om flera webbplatser med HTTPS delar samma IP-adress (rekommenderas)
   • SSL certificate: Välj det certifikat du nyss installerade
5. Klicka på OK och därefter på Close.

[Screenshot: IIS Manager → Site Bindings → Add HTTPS]

Steg 4: Verifiera installationen

Öppna en webbläsare och besök https://din-doman.se. Kontrollera att hänglåssymbolen visas och att certifikatdetaljerna är korrekta.

Använd FairSSL SSL Scanner för att validera den fullständiga certifikatkedjan och TLS-konfigurationen.

Felsökning

• "Cannot find the certificate request associated with this certificate file": CSR-filen skapades på en annan server, eller så har den privata nyckeln raderats. Skapa en ny CSR och begär att certifikatet återutfärdas.
• Certifikatet försvinner efter import: Oftast saknas den privata nyckeln. Skapa CSR och kör Complete Certificate Request på samma server.
• Webbläsaren visar varning för certifikatkedjan: Installera det mellanliggande certifikatet enligt steg 1.