Verifizierung Der Konfigurierten Ca Über Einen Web-Browser - Siemens SIPROTEC 5 Handbuch

Communication Security
5.2 DIGSI 5 Client-Authentifizierung
Die folgenden Informationen werden dargestellt:
[sc_client_authentication, 1, de_DE]
Wählen Sie aus der Auswahlliste Trusted CA die für Ihre DIGSI 5 Client-Zertifikate verwendete Zertifizie-
²
rungsstelle.
In dieser Auswahlliste werden die Zertifizierungsstellen angezeigt, die im DIGSI 5 CA Store derzeit impor-
tiert sind (siehe Kapitel
SIPROTEC 5 Trusted Certificate Authority. Wenn Sie diesen Wert ausgewählt haben, wird das Standard-
verhalten für die Verbindung von DIGSI 5 zum SIPROTEC 5-Gerät mit den DIGSI 5-Client-Zertifikaten von
Siemens aktiviert.
Laden Sie diese Einstellungen in das Gerät, damit sie wirksam werden.
HINWEIS
i
i
Navigieren Sie zur Verifizierung der konfigurierten Zertifizierungsstelle über die Benutzeroberfläche zu
Parameter > Sicherheit > Client Auth > Trusted CA.
Um die Kommunikation mit dem Gerät aufzubauen, muss ein von der gewählten Zertifizierungsstelle
²
ausgegebenes Client-Zertifikat auf dem DIGSI-PC installiert sein.
Wenn mehrere Client-Zertifikate zur Auswahl stehen, werden Sie zur Auswahl aufgefordert. Wenn auf
dem DIGSI 5-PC kein Client-Zertifikat installiert ist, wird eine entsprechende Fehlermeldung angezeigt.
5.2.2.3 Verifizierung der konfigurierten CA über einen Web-Browser
Sie können die Konfiguration der DIGSI Client-Authentifizierung über einen Web-Browser prüfen.
Gehen Sie zur Überprüfung der Einstellungen wie folgt vor:
Öffnen Sie den Web-Browser und melden Sie sich an einem Gerät an, das nur Verbindungsanfragen von
²
DIGSI 5-Installationen mit Ihren eigenen von der Zertifizierungsstelle ausgegebenen Zertifikaten akzep-
tiert (und keine Siemens-Standardzertifikate).
Navigieren Sie zu Zertifikate > Zertifizierungsstellen.
²
[sc_CerAuth., 1, de_DE]
54
5.2.2.1 DIGSI 5 CA-Store einrichten). Der Voreinstellwert dieser Auswahlliste ist
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019