Siemens SIMATIC IPC627D Kompaktbedienanleitung Seite 17

Rootzertifikat erstellen
1. Wählen Sie in der Navigation "Configuration Server > Certificate Manager".
2. Klicken Sie auf "Create Root Certificate".
Der Dialog "Certificate Generator" wird geöffnet.
3. Tragen Sie unter "Common name" den gewünschten Namen des Rootzertifikats ein.
Als "Organization name" verwenden Sie ihren Firmennamen und als "Country code" das
zugehörige Land.
4. Klicken Sie auf "Generate".
Eine Sicherheitswarnung erscheint. Sie werden darüber informiert, dass das soeben
generierte Rootzertifikat dem Zertifikatsspeicher hinzugefügt wird.
5. Bestätigen Sie den Vorgang mit "Ja".
Sicherheitsprofil erstellen
1. Wählen Sie in der Navigation "Configuration Server > Security Profiles".
2. Klicken Sie auf "Add Security Profile...".
3. Geben Sie im folgenden Dialog einen Namen für das Profil ein und bestätigen Sie mit
"OK".
4. Wählen Sie in der Navigation das neu angelegte Profil aus.
5. Klicken Sie auf die Schaltfläche hinter "Intel® AMT Features".
6. Wählen Sie im folgenden Dialog die gewünschten Funktionalitäten und bestätigen Sie mit
"OK".
7. Klicken Sie auf die Schaltfläche hinter "Intel® AMT Security".
8. Wählen Sie im folgenden Dialog "Use TLS Security" und bestätigen Sie mit "OK".
9. Klicken Sie auf die Schaltfläche hinter "Intel® AMT Certificate".
10. Wählen Sie im folgenden Dialog in der Auswahlliste "Issuer Certificate" das vorher
angelegte Rootzertifikat aus.
11. Füllen Sie die Felder "Organization name" und "Country code" aus und stellen Sie "Key
size" auf 2048.
12. Bestätigen Sie Ihre Auswahl mit "OK".
13. Durch Klick auf die Schaltfläche neben "Accounts & Permissions" können Sie optional
zusätzliche Benutzerkonten hinzufügen.
Sicherheitsprofil zuweisen
1. Klicken Sie auf die Schaltfläche "Set this profile on computers..." am unteren Rand der
Anwendung.
2. Wählen Sie im folgenden Dialog die gewünschten SIMATIC IPC mit Intel® AMT aus und
klicken Sie auf die Schaltfläche "Set Profile".
SIMATIC IPC Remote Manager
Kompaktbedienanleitung, 07/2016, A5E38488161-AA
2.4 Transport Layer Security (TLS) konfigurieren
System konfigurieren
17