Empfehlung; Benutzerverwaltung - Siemens SIMATIC MV500 Bedienhandbuch

Parameter
Schlüssel
Passwort für privaten Schlüs‐
sel
Es kann ein einzelnes Gerätezertifikat oder eine Kette von Gerätezertifikat mit
Ausstellerzertifikaten installiert werden. Folgende Voraussetzungen muss das Gerätezertifikate
erfüllen:
• Der öffentliche Schlüssel muss vom Typ "RSA" sein und die Schlüssellänge 2048 bit oder 4096
bit betragen.
• Der Secure-Hash-Algorithmus muss vom Typ "SHA1", "SHA224", "SHA256", "SHA384" oder
"SHA512" sein.
Beachten Sie, dass es bei den Secure-Hash-Algorithmen "SHA1" oder "SHA224" zu
Kompatibilitätsproblemen mit Ihrem Webbrowser kommen kann.
Für die Felder "Inhaber/Antragsteller" (Subject) und "Aussteller" (Issuer) des Gerätezertifikates
und ggf. der mitinstallierten Ausstellerzertifikate gilt: Der "Distinguished Name" (DN) muss eine
Komponente "CN" (Common Name) enthalten.
Die folgenden X509v3-Erweiterungen werden geprüft:
• Basiseinschränkungen ("X509v3 Basic Constraints")
Beim Gerätezertifikat muss "CA: False" gesetzt sein, bei Ausstellerzertifikaten "CA: True"
• Schlüsselverwendung ("X509v3 Key Usage")
Dieses Feld darf nicht leer sein.

• Empfehlung

Es sollten auch die Felder "Alternativer Antragstellername" (DNS in "X509v3 Subject
Alternative Name"), Stellenschlüsselkennung (keyid in "X509v3 Authority Key Identifier")
und "Schlüsselkennung des Antragstellers" ("X509v3 Subject Key Identifier") belegt sein. Dies
erleichtert die Vertrauenswürdigkeitsprüfung durch den Webbrowser.
7.4

Benutzerverwaltung

In dem Menü "Benutzerverwaltung" können Sie die Benutzerverwaltung ein- oder ausschalten.
Ist die Benutzerverwaltung eingeschaltet, dann müssen sich alle Benutzer im Login-Bereich des
WBMs anmelden, um Änderungen im WBM vornehmen zu können. Ist die Benutzerverwaltung
ausgeschaltet, dann wirken automatisch die Einstellungen des Benutzerprofils "WEB".
Abhängig von Ihrer eigenen Benutzer-Rolle bzw. ob ihrem Benutzerprofil Administrator-Rechte
zugeteilt sind, können Sie in diesem Menü "Benutzerprofile" verwalten.
SIMATIC MV500
Bedienhandbuch, 03/2021, C79000-G8900-C495-05
Beschreibung
Voraussetzung: Der Zertifikat-Typ "PEM/CRT/CER" wurde ausgewählt.
Klicken Sie auf die Schaltfläche "Dateiauswahl", um die gewünschte Zer‐
tifikat-Schlüsseldatei auszuwählen.
Die Zertifikat-Schlüsseldateien im Dateiformat "PEM/CRT/CER" und "PKCS
#12" können passwortgeschützt sein. Dadurch wird der private Schlüssel
geschützt. Falls dies der Fall ist, müssen Sie in diesem Eingabefeld das
Passwort eingegeben.
Einstellungen
7.4 Benutzerverwaltung
189