IIS 7: PFX-export

Översikt

Guiden visar hur du exporterar ett installerat SSL-certifikat från IIS 7.0 eller 7.5 till en PFX-fil (PKCS#12) på Windows Server 2008 / 2008 R2. Du behöver en PFX-export när du vill:

• Säkerhetskopiera certifikatet och den privata nyckeln
• Flytta certifikatet till en ny server (t.ex. vid uppgradering till Windows Server 2022/2025)
• Importera certifikatet i ett annat program

Förutsättningar

• Windows Server 2008 eller 2008 R2 med IIS 7.0 eller 7.5
• Administratörsbehörighet på servern
• Certifikatet måste vara installerat med en exporterbar privat nyckel

Steg 1: Öppna MMC och lägg till snapin-modulen Certificates

1. Logga in på servern med administratörsbehörighet.
2. Tryck på Windows + R, skriv mmc.exe och klicka på OK.
3. Välj File → Add/Remove Snap-in.
4. Markera Certificates och klicka på Add.
5. Välj Computer account och klicka på Next.
6. Välj Local computer, klicka på Finish och sedan på OK.

[Screenshot: MMC → Add/Remove Snap-in → Certificates]

Steg 2: Exportera certifikatet

1. Gå till Certificates (Local Computer) → Personal → Certificates.
2. Högerklicka på certifikatet du vill exportera → All Tasks → Export.
3. Välj Yes, export the private key. Klicka på Next.
4. Välj Personal Information Exchange - PKCS #12 (.PFX). Markera Include all certificates in the certification path if possible. Klicka på Next.
5. Markera Password och ange ett starkt lösenord för PFX-filen. Klicka på Next.
6. Välj filnamn och plats (t.ex. C:\backup\eksempel-dk.pfx). Klicka på Next och sedan Finish.

[Screenshot: MMC → Personal → Certificates → Export → PFX]

Felsökning

• "Yes, export the private key" är gråmarkerat: Den privata nyckeln markerades inte som exporterbar vid importen. Importera certifikatet på nytt från den ursprungliga PFX-filen med Mark this key as exportable markerat, eller skapa en ny CSR och beställ ett återutfärdande av certifikatet.
• "The export failed": Kontrollera att du har administratörsbehörighet och att det finns en privat nyckel kopplad till certifikatet.

Säkerhet

• Använd alltid ett starkt lösenord för PFX-filer (minst 16 tecken).
• Radera PFX-filer från tillfälliga mappar när du är klar.
• Förvara säkerhetskopior av PFX-filer på ett säkert ställe.

Nästa steg: uppgradering

Om du exporterar certifikatet för att flytta det till en nyare server beskriver IIS 8-10: Importera PFX hur du importerar det på Windows Server 2012-2025.