---
title: Cum import și export certificate SSL în IIS (fișiere .pfx)
description: "Serverele Windows folosesc fișiere **.pfx** care conțin atât certificatul (cheia publică), cât și cheia privată. Pentru a muta un certificat SSL de pe un server pe altul, exporți un fișier .pfx și îl imporți pe serverul destinație. Pașii sunt identici…"
url: "https://www.hostx.ro/kb/cum-import-si-export-certificate-ssl-in-iis-8-si-iis-8-5/"
updated: "2026-07-26"
category: Certificate SSL
tags:
  - certificat
  - configurare
  - IIS
  - SSL
  - Windows Server
---

# Cum import și export certificate SSL în IIS (fișiere .pfx)

Serverele Windows folosesc fișiere **.pfx** care conțin atât certificatul (cheia publică), cât și cheia privată. Pentru a muta un certificat SSL de pe un server pe altul, exporți un fișier .pfx și îl imporți pe serverul destinație. Pașii sunt identici pe IIS 8/8.5 și IIS 10 (Server 2016/2019/2022).

### Export (backup) într-un fișier .pfx

1. Deschide **Run** → tastează `mmc` → **OK** (acceptă promptul UAC).
2. **File → Add/Remove Snap-in** → **Certificates** → **Add** → **Computer account** → **Local computer** → **Finish** → **OK**.
3. Extinde **Certificates (Local Computer)** → folderul **Personal** sau **Web Hosting** → **Certificates**.
4. Click dreapta pe certificat → **All Tasks → Export**.
5. În wizard: **Yes, export the private key** → format **Personal Information Exchange (.pfx)** → bifează *Include all certificates in the certification path*. **NU** bifa *Delete the private key if the export is successful*.
6. Setează o **parolă** pentru fișier, alege locația și finalizează. Ar trebui să vezi „The export was successful".

### Import dintr-un fișier .pfx

1. Deschide din nou `mmc` cu snap-in-ul **Certificates (Local Computer)**.
2. Click dreapta pe folderul **Personal** → **All Tasks → Import**.
3. Selectează fișierul `.pfx`, introdu parola și lasă **Automatically select the certificate store based on the type of certificate**. Finalizează — ar trebui să vezi „The import was successful".

### Activarea certificatului importat

1. Deschide **IIS Manager** → extinde **Sites** → selectează site-ul → *Actions* → **Bindings**.
2. Dacă site-ul **nu** are binding HTTPS: **Add** → Type **https**, IP *All Unassigned*, Port **443**, iar la **SSL certificate** alege certificatul importat (după Friendly name).
3. Dacă are deja binding HTTPS: selectează-l → **Edit** → alege certificatul importat. Pentru SNI, bifează *Require Server Name Indication* și completează *Host name*.
4. Click **OK**. Poate fi necesară repornirea IIS pentru a recunoaște noul certificat.