Cum import și export certificate SSL în IIS (fișiere .pfx)

Serverele Windows folosesc fișiere .pfx care conțin atât certificatul (cheia publică), cât și cheia privată. Pentru a muta un certificat SSL de pe un server pe altul, exporți un fișier .pfx și îl imporți pe serverul destinație. Pașii sunt identici pe IIS 8/8.5 și IIS 10 (Server 2016/2019/2022).

Export (backup) într-un fișier .pfx

1. Deschide Run → tastează mmc → OK (acceptă promptul UAC).
2. File → Add/Remove Snap-in → Certificates → Add → Computer account → Local computer → Finish → OK.
3. Extinde Certificates (Local Computer) → folderul Personal sau Web Hosting → Certificates.
4. Click dreapta pe certificat → All Tasks → Export.
5. În wizard: Yes, export the private key → format Personal Information Exchange (.pfx) → bifează Include all certificates in the certification path. NU bifa Delete the private key if the export is successful.
6. Setează o parolă pentru fișier, alege locația și finalizează. Ar trebui să vezi „The export was successful”.

Import dintr-un fișier .pfx

1. Deschide din nou mmc cu snap-in-ul Certificates (Local Computer).
2. Click dreapta pe folderul Personal → All Tasks → Import.
3. Selectează fișierul .pfx, introdu parola și lasă Automatically select the certificate store based on the type of certificate. Finalizează — ar trebui să vezi „The import was successful”.

Activarea certificatului importat

1. Deschide IIS Manager → extinde Sites → selectează site-ul → Actions → Bindings.
2. Dacă site-ul nu are binding HTTPS: Add → Type https, IP All Unassigned, Port 443, iar la SSL certificate alege certificatul importat (după Friendly name).
3. Dacă are deja binding HTTPS: selectează-l → Edit → alege certificatul importat. Pentru SNI, bifează Require Server Name Indication și completează Host name.
4. Click OK. Poate fi necesară repornirea IIS pentru a recunoaște noul certificat.