Empfehlung - Siemens SIMATIC MV500 Bedienhandbuch

Einstellungen
8.3 Sicherheit
Tabelle 8- 32 SSL-Zertifikat
Parameter
Zertifikat-Typ
Datei mit Zertifikat(-skette)
Schlüssel
Passwort für privaten
Schlüssel
Es kann ein einzelnes Gerätezertifikat oder eine Kette von Gerätezertifikat mit
Ausstellerzertifikaten installiert werden. Folgende Voraussetzungen muss das
Gerätezertifikate erfüllen:
• Der öffentliche Schlüssel muss vom Typ "RSA" sein und die Schlüssellänge 2048 bit oder
4096 bit betragen.
• Der Secure-Hash-Algorithmus muss vom Typ "SHA1", "SHA224", "SHA256", "SHA384" oder
"SHA512" sein.
Beachten Sie, dass es bei den Secure-Hash-Algorithmen "SHA1" oder "SHA224" zu
Kompatibilitätsproblemen mit Ihrem Webbrowser kommen kann.
Für die Felder "Inhaber/Antragsteller" (Subject) und "Aussteller" (Issuer) des Gerätezertifikates
und ggf. der mitinstallierten Ausstellerzertifikate gilt: Der "Distinguished Name" (DN) muss
eine Komponente "CN" (Common Name) enthalten.
Die folgenden X509v3-Erweiterungen werden geprüft:
• Basiseinschränkungen ("X509v3 Basic Constraints")
Beim Gerätezertifikat muss "CA: False" gesetzt sein, bei Ausstellerzertifikaten "CA: True"
• Schlüsselverwendung ("X509v3 Key Usage")
Dieses Feld darf nicht leer sein.

• Empfehlung

Es sollten auch die Felder "Alternativer Antragstellername" (DNS in "X509v3 Subject
Alternative Name"), Stellenschlüsselkennung (keyid in "X509v3 Authority Key Identifier")
und "Schlüsselkennung des Antragstellers" ("X509v3 Subject Key Identifier") belegt sein.
Dies erleichtert die Vertrauenswürdigkeitsprüfung durch den Webbrowser.
200
Beschreibung
In dieser Klappliste können Sie das Dateiformat des Gerätezertifikats
auswählen.
• PEM/CRT/CER
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in separaten Dateien gespeichert.
• PKCS #12
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in einer Datei gespeichert.
• PEM
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in einer Datei gespeichert.
Klicken Sie auf die Schaltfläche "Dateiauswahl", um die gewünschte
Zertifikat-Datei auszuwählen.
Voraussetzung: Der Zertifikat-Typ "PEM/CRT/CER" wurde ausgewählt.
Klicken Sie auf die Schaltfläche "Dateiauswahl", um die gewünschte
Zertifikat-Schlüsseldatei auszuwählen.
Die Zertifikat-Schlüsseldateien im Dateiformat "PEM/CRT/CER" und
"PKCS #12" können passwortgeschützt sein. Dadurch wird der private
Schlüssel geschützt. Falls dies der Fall ist, müssen Sie in diesem
Eingabefeld das Passwort eingegeben.
Bedienhandbuch, 05/2022, C79000-G8900-C495-07
SIMATIC MV500