Belden Hirschmann GRS103 HiOS-2S Referenzhandbuch Seite 641

Konfigurationsumgebung einrichten
A.4 HTTPS-Zertifikat
A.4 HTTPS-Zertifikat
Ihr Webbrowser stellt mit dem HTTPS-Protokoll die Verbindung zum Gerät her. Voraussetzung ist,
dass Sie die Funktion
terkarte
HTTPS
Anmerkung: Software von Drittanbietern wie Webbrowser validieren Zertifikate anhand von Krite-
rien wie Verfallsdatum und aktuellen kryptografischen Parameter-Empfehlungen. Veraltete Zertifi-
kate können aufgrund ungültiger oder veralteter Informationen Fehler verursachen. Beispiel: Ein
abgelaufenes Zertifikat oder geänderte kryptografische Empfehlungen. Um Validierungskonflikte
mit Software von Drittanbietern zu beheben, übertragen Sie Ihr eigenes, aktuelles Zertifikat auf das
Gerät oder generieren Sie das Zertifikat mit der neuesten Firmware.
A.4.1 HTTPS-Zertifikatsverwaltung
Für die Verschlüsselung ist ein Standardzertifikat nach X.509/PEM (Public-Key-Infrastruktur) erfor-
derlich. In der Voreinstellung befindet sich ein selbst generiertes Zertifikat auf dem Gerät. Führen
Sie dazu die folgenden Schritte aus:
Öffnen Sie den Dialog

Um ein X509/PEM-Zertifikat zu erzeugen, klicken Sie im Rahmen

Erzeugen.
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

Starten Sie den HTTPS-Server neu, um den Schlüssel zu aktivieren. Führen Sie den

Neustart des Servers über das Command Line Interface durch.
enable
configure
https certificate generate
no https server
https server
Das Gerät ermöglicht Ihnen auch, ein extern generiertes X.509/PEM-Zertifikat auf das Gerät zu

übertragen:
Öffnen Sie den Dialog

Befindet sich das Zertifikat auf Ihrem PC oder auf einem Netzlaufwerk, ziehen Sie das

Zertifikat in den
auszuwählen.
Klicken Sie die Schaltfläche Start, um das Zertifikat in das Gerät zu kopieren.

Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

276
im Dialog
HTTPS server
einschalten.
Gerätesicherheit > Management-Zugriff >
Gerätesicherheit > Management-Zugriff >
-Bereich. Alternativ dazu klicken Sie in den Bereich, um das Zertifikat
Gerätesicherheit > Management-Zugriff >
Server, Registerkarte HTTPS.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Ein HTTPS-Zertifikat (X509/PEM) erzeugen.
Funktion ausschalten.
HTTPS
Funktion einschalten.
HTTPS
Server, Registerkarte HTTPS.
Server, Regis-
die Schaltfläche
Zertifikat
.
.
UM Config GRS HiOS-2S
Release 9.4 07/2023