Siemens IP Control Center N 152 Bedienungsanleitung Seite 18

GAMMA instabus
Applikationsprogramm-Beschreibungen
August 2021
07 0B IP Control Center 983501
3.3.2 Erstellen eines neuen Zertifikates
Das IP Control Center ist auch in der Lage ein neues Zertifikat zu erstellen. Das erstellte Zertifikat ist selbst signiert und
kann daher nicht im Internet verifiziert werden. Im Auslieferungszustand ist bereits ein Zertifikat vorhanden. Sollte es vom
Kunden gewünscht sein, so kann dieses Zertifikat durch ein neu erstelltes Zertifikat ersetzt werden. Dies wird über die
Konfigurationsseite des IP Control Centers, unter dem Reiter "Zertifikate" durchgeführt. Siehe auch Kapitel: 7.6 Zertifikate.
Hinweis: Da diese Zertifikate nicht von einer Zertifizierungsstelle ausgestellt wurden, werden sie von den Browsern nicht
als gültig erkannt und es gibt browserabhängige Fehlermeldungen. Außerdem können Cyber-Angriffe schlechter oder nicht
erkannt werden. Von dieser Vorgehensweise wird aus diesen Gründen abgeraten. Die Erstellung eines Zertifikates muss aus
Sicherheitsgründen im lokalen Netzwerk durchgeführt werden und sollte nicht über eine Remoteverbindung erfolgen. Un-
ter folgenden Gesichtspunkten sollte manuell ein neues Zertifikat erstellt werden.
- Änderung der IP Adresse oder der Netzwerkeinstellungen
- Änderung der DynDns Adresse
- Änderung des Hostnamens
Hinweis: Ein neu generiertes Zertifikat hat eine Laufzeit von 5 Jahren und muss dann erneuert werden.
Hinweis: Nach einem Master-Reset wird grundsätzlich ein neu generiertes Zertifikat erstellt. Siehe auch Kapitel: 14 Master-
Reset
3.3.3 Zertifikatsabfrage im Browser
Bei der Zertifikat-Abfrage kommt das SSL-Protokoll zur Anwendung. Wenn ein Zertifikat von einer Zertifizierungsstelle
verwendet wird, sind keine weiteren Maßnahmen erforderlich.
Falls ein vom IP Control Center selbst erstelltes Zertifikat verwendet wird, kann die Authentizität nicht verifiziert werden.
Beim Aufruf der Visualisierung durch einen Browser erfolgt daher ein Hinweis, welcher für die weitere Arbeit mit dem IP
Control Center quittiert werden muss. Diese wird bei jedem Browser unterschiedlich dargestellt. Aus Sicherheitsgründen
wird von der Verwendung selbst erstellter Zertifikate abgeraten.
Hinweis: Bei Verwendung eines kundenspezifischen Zertifikates kann die Echtheit und Gültigkeit des Zertifikates durch den
Browser im Internet verifiziert werden. In diesem Fall erfolgen keine weiteren Hinweise die quittiert werden müssen.
Siemens Schweiz AG RS-AB Update: http://www.siemens.com/gamma-td
Building Technologies Division
International Headquarters
© Siemens Schweiz AG 2021
Theilerstrasse 1a
18/422
CH 6300 Zug Änderungen vorbehalten