Rockwell Automation Allen-Bradley ArmorBlock 5000 Benutzerhandbuch Seite 120

Anhang D Sicherer Web-Server
Web-Server-Sicherheit
120
Die Konfigurationsseiten können nicht aktualisiert werden, während sich das
Modul im expliziten oder impliziten geschützten Modus befindet.
Der Web-Server nutzt HTTPS für sichere und verschlüsselte Verbindungen mit Clients. HTTPS
verwendet SSL/TLS-Zertifikate zur Erreichung der Sicherheitsziele.
Das konfigurierbare digitale ArmorBlock 5000-E/A-Modul mit 16 Kanälen verwendet zwei Arten
von Zertifikaten:
• Ein selbstsigniertes Zertifikat – Wird beim ersten Einschalten nach Zurücksetzen auf
die Werkseinstellungen automatisch vom Modul selbst generiert
• Ein von einer Zertifizierungsstelle signiertes Zertifikat – Wird abgerufen, wenn das
Zertifikat über eine Zertifizierungsstelle signiert wurde
Generieren eines selbstsignierten Zertifikats
Im Lieferumfang des Moduls ist ein sofort verwendbares selbstsigniertes Zertifikat enthalten,
das mit dem ECC-Algorithmus generiert wurde.
Abbildung 22 – Web-Sicherheitskonfiguration für selbstsignierte Zertifikate
Gehen Sie zum Generieren eines selbstsignierten Zertifikats wie folgt vor:
1. Geben Sie auf der Seite „Web Security Setup" die erforderlichen Details ein, die in
Abbildung 22 dargestellt sind. Sie müssen den Gerätenamen eingeben.
Bei Eingabe Ihres Ländercodes müssen Sie die Standards in ISO 3166-1 (alpha-2)
für zweistellige Länderkürzel beachten.
2. Wählen Sie aus, ob das Zertifikat mit dem ECC- oder RSA-Algorithmus generiert werden
soll.
3. Wählen Sie „Self-sign a certificate" aus.
Das selbstsignierte ECC-Zertifikat wird in etwa fünf Sekunden generiert, das Generieren
des RSA-Zertifikats dauert etwa 50 Sekunden. Nach dem Generieren des Zertifikats
wird der Web-Server neu gestartet und das generierte Zertifikat wird verwendet.
Publikation von Rockwell Automation 5032-UM002A-DE-P – September 2023