Rockwell Automation Allen-Bradley ArmorBlock 5000 Benutzerhandbuch Seite 121

Hochladen eines von einer Zertifizierungsstelle signierten Zertifikats
Sie können ein von einer Zertifizierungsstelle signiertes Zertifikat hochladen, das auf der vom
Modul generierten Certificate Signing Request (CSR) basiert.
Abbildung 23 – Web-Sicherheitskonfiguration für von Zertifizierungsstellen signierte Zertifikate
Gehen Sie zum Hochladen eines von einer Zertifizierungsstelle signierten Zertifikats wie folgt
vor:
1. Geben Sie auf der Seite „Web Security Setup" die erforderlichen Details ein, die in
Abbildung 23 dargestellt sind. Sie müssen den Gerätenamen eingeben.
2. Wählen Sie aus, ob die CSR mit dem ECC- oder RSA-Algorithmus generiert werden soll.
3. Wählen Sie „Download CSR".
Die CSR wird mit dem ECC-Algorithmus in etwa fünf Sekunden generiert, während die
Generierung der CSR mit dem RSA-Algorithmus etwa 50 Sekunden dauert. Sobald die
CSR generiert wurde, können Sie die CSR im Ordner „Downloads" abrufen.
4. Verwenden Sie die generierte CSR, um über eine Zertifizierungsstelle (Certificate
Authority, CA) zu verfügen.
5. Sobald die CSR von einer Zertifizierungsstelle signiert wurde, können Sie mit der Option
„Browse..." zu dem Speicherort wechseln, an dem Sie das Zertifikat gespeichert haben.
6. Wählen Sie „Upload a certificate".
Nach dem Generieren des Zertifikats wird der Web-Server neu gestartet und das
generierte Zertifikat wird verwendet.
• Der Gerätename muss zwischen 8 und 64 Zeichen lang sein.
• Es wird empfohlen, den Browser zu schließen und erneut zu öffnen, um die neu
generierten oder hochgeladenen Zertifikate anzuzeigen.
• Wenn Sie die IP-Adresse ändern, wird automatisch ein selbstsigniertes Zertifikat
generiert.
• Nach dem Hochladen eines von einer Zertifizierungsstelle signierten Zertifikats
verwendet der Web-Server nur das von der Zertifizierungsstelle signierte
Zertifikat. Wenn Sie erneut ein selbstsigniertes Zertifikat generieren, wird es nicht
wirksam.
Publikation von Rockwell Automation 5032-UM002A-DE-P – September 2023
Anhang D Sicherer Web-Server
121