Siemens SIMATIC RF600 Projektierungshandbuch Seite 90

Konfigurieren über das WBM
7.3 Die Menüpunkte des WBM
OPC UA-Zertifikate
In dem Bereich "OPC UA-Zertifikate" können Sie vorhandene Zertifikate einsehen, neue
Zertifikate importieren, noch nicht angenommene Client-Zertifikate akzeptieren, sowie
Zertifikatsignierungsanforderungen erstellen.
Beachten Sie, dass alle Zertifikate den Anforderungen des Standards "X.509" entsprechen
und die von der OPC UA geforderten Erweiterungen (z. B. "Alternativer Antragsteller" )
enthalten müssen. Detailliere Informationen können Sie den OPC UA-Spezifikationen
entnehmen.
Tabelle 7- 22 Beschreibung der Parameter
Parameter
Typ des Zertifikats
Zertifikate
90
Beschreibung
Auswahl des Zertifikatstyps
Wählen Sie aus der Klappliste den gewünschten Zertifikattyp aus und klicken
Sie auf die Schaltfläche "Aktualisieren", um die zu dem ausgewählten Zertifi-
kattyp passenden Zertifikate angezeigt zu bekommen.
Server-Zertifikate
•
OPC UA-Server-Zertifikat des Readers.
Client-Zertifikate
•
OPC UA-Client-Zertifikate der Kommunikationspartner des Readers.
CA-Zertifikate
•
Wurzelzertifikate von Zertifizierungsstellen. Zertifizierungsstellen sind Or-
ganisationen, die von ihren Zertifikaten abgeleitete signierte Zertifikate für
Netzwerk-Teilnehmer ausgeben. Folglich handelt es sich bei den CA-
Zertifikaten um Wurzelzertifikate für die Client-Zertifikate. Client-Zertifikate
- für die ein gültiges CA-Zertifikat vorliegt - werden beim Verbindungsauf-
bau automatisch akzeptiert.
Aussteller-Zertifikate
•
Wurzelzertifikate von Zertifizierungsstellen. Im Gegensatz zu den CA-
Zertifikaten müssen hiervon abgeleitete Client-Zertifikate zusätzlich noch
von einem Administrator über die Schaltfläche "Annehmen" akzeptiert und
zugelassen werden.
Beachten Sie, dass sich die Auswahl des Zertifikattyps auf die Anzeige der
nachfolgenden Parameter auswirkt.
Liste aller vorhandenen Zertifikate
Die in dieser Liste eingetragenen, schwarz hinterlegten Zertifikate werden von
dem Reader als vertrauenswürdig eingestuft. Um die Details eines Zertifikats
angezeigt zu bekommen, selektieren Sie das gewünschte Zertifikat in der
Liste. Das selektierte Zertifikat wird farblich hervorgehoben.
Rot dargestellte Zertifikate werden noch nicht als vertrauenswürdig eingestuft.
Ein Client, der solch ein Zertifikat verwendet, kann noch keine Verbindung
zum OPC UA-Partner aufbauen. Diese Zertifikate können von einem Administ-
rator über die Schaltfläche "Annehmen" akzeptiert und zugelassen werden.
Schwarz dargestellte Zertifikate wurden bereits angenommen und werden als
vertrauenswürdig eingestuft.
Abhängig vom ausgewählten Zertifikattyp können Sie vorhandene Zertifikate
löschen. Wählen Sie dazu das gewünschte Zertifikat aus der Liste aus und
klicken Sie auf die Schaltfläche "Löschen".
Projektierungshandbuch, 06/2019, C79000-G8900-C386-08
SIMATIC RF600