Siemens SINEMA Remote Connect Betriebsanleitung Seite 98

Konfigurieren mit dem Web Based Management
4.9 Sicherheit
Zertifikatssperrliste als Datei importieren
1. Klicken Sie in dem Register "Sperrliste" auf die Schaltfläche "Aus Datei importieren".
2. Klicken Sie auf die Schaltfläche "Datei auswählen" und wählen Sie die
Zertifikatssperrliste aus. In der Regel hat die Datei die Endung *.crl.
3. Bestätigen Sie Ihre Auswahl mit der Schaltfläche "Öffnen" Um die Zertifikatssperrliste zu
importieren, klicken Sie auf die Schaltfläche "Speichern".
Zertifikatssperrliste automatisch beziehen
Im Zertifikat nach X.509v3-Standard können Sie einen Zertifikatssperrlisten-Verteilungspunkt
angeben. Dazu geben Sie im Attribut "CRL Distribution Point" eine URL an, an der die
jeweils aktuelle CRL dieser Zertifizierungsstelle hinterlegt ist. Um diese Funktion zu nutzen,
muss im PKI CA Zertifikat das Attribut vorhanden sein.
Der SINEMA RC lädt in bestimmten Intervallen die Datei herunter und nutzt diese. Das
Intervall legen Sie auf dem Register "Einstellungen" fest.
Einstellungen der Zertifikatssperrliste
Feld
CRL-Überprüfung aktivie-
ren
CRL Update-Intervall
Fehlende CRL erlauben
98
Bedeutung
Wenn aktiviert, wird die Gültigkeit des Benutzerzertifikats mit der Zertifi-
katssperrliste überprüft.
Legen Sie fest, in welchen Zeitabständen geprüft wird, ob die Zertifi-
katssperrliste geändert wurde. Wenn das der Fall ist, wird die Zertifi-
katssperrliste vom Verteilungspunkt heruntergeladen.
Deaktiviert
•
Jedes PKI CA-Zertifikat benötigt eine gültige Zertifikatssperrliste.
Wenn diese fehlt, sind die vom PKI CA-Zertifiikat abgeleiteten Be-
nutzerzertifikate ungültig.
Aktiviert:
•
Wenn aktiviert, ist das Fehlen der Zertifikatssperrliste erlaubt. Bitte
beachten Sie, dass bei fehlender Zertifikatssperrliste alle vom PKI
CA-Zertifikat abgeleiteten Benutzerzertifikate zugelassen werden.
SINEMA Remote Connect - Server
Betriebsanleitung, 01/2018, C79000-G8900-C383-05