Siemens SIMATIC NET SCALANCE XC-300 Projektierungshandbuch Seite 112

Konfiguration
4.2 Load and Save
Bereich Dateityp
Zertifikate & HTTPSCert
Schlüssel
SSHPrivate‐
KeyECDSA
SSHPrivateKeyR‐
SA
112
Beschreibung
Voreingestellte HTTPS-Zertifikate inkl. Schlüssel
Die voreingestellten und automatisch erstellten HTTPS-
Zertifikate sind selbst-signiert.
Es wird dringend empfohlen eigene HTTPS-Zertifikate zu
erstellen und bereitzustellen. Es wird empfohlen HTTPS-
Zertifikate zu verwenden, die entweder durch eine zu‐
verlässige externe oder eine interne Zertifizierungsstelle
signiert sind. Das HTTPS-Zertifikat überprüft die Identität
des Geräts und regelt den verschlüsselten Datenaus‐
tausch.
Folgende Dateitypen können in das Gerät geladen wer‐
den.
• .pem
Um ein HTTPS-Zertifikat mit diesem Dateityp erfolg‐
reich in das Gerät zu laden, muss bei dem Zertifikat
der unverschlüsselte Private-Key enthalten sein.
• .p12
Bei HTTPS-Zertifikaten mit diesem Dateityp ist der Pri‐
vate-Key verschlüsselt und mit einem Passwort gesi‐
chert enthalten.
Um das Zertifikat erfolgreich ins Gerät zuladen, ge‐
ben Sie auf der WBM-Seite "Passwörter" das für die
Datei festgelegte Passwort ein.
P12-Zertifikate, die mit RC2-40-CBC verschlüsselt
sind, werden nicht unterstützt.
Es wird empfohlen, passwortgeschützte Zertifikate
im PKCS#12-Format zu verwenden.
Unterstützt werden die folgenden Zertifikate:
• ECDSA-Zertifikate, die mit secp521r1 (NIST P-521) er‐
zeugt wurden
• RSA-Zertifikate mit einer Schlüssellänge von max.
4096 Bit
SSH Privater Schlüssel (ECDSA)
Unterstützt wird der SSH-Schlüssel ecdsa-sha2-nistp521.
Es gibt Dateien, deren Zugriff passwortgeschützt ist. Um
die Datei erfolgreich ins Gerät zuladen, geben Sie auf der
WBM-Seite "Passwörter" das für die Datei festgelegte
Passwort ein.
SSH Privater Schlüssel (RSA) mit und ohne Passwort
Unterstützt werden die folgenden SSH-Schlüssel:
• rsa-sha2-512
• rsa-sha2-256
Es gibt Dateien, deren Zugriff passwortgeschützt ist. Um
die Datei erfolgreich ins Gerät zuladen, geben Sie auf der
WBM-Seite "Passwörter" das für die Datei festgelegte
Passwort ein.
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Projektierungshandbuch, 12/2022, C79000-G8900-C662-01
Laden Spei‐ Lö‐
chern schen
X X X
X X X
X X X
1)