Verbindungssicherheit; Stammzertifikat - Siemens Telecontrol Rtu Simatic Rtu3010C Betriebsanleitung

Projektierung (WBM)
6.13 Dienste

• Verbindungssicherheit

Wählen Sie hier aus folgenden Optionen:
– Nur TLS erlauben und Prüfung des Zertifikats
–
– Kein TLS
• Eigene E-Mail-Adresse
E-Mail-Adresse der RTU. Die Daten erhalten Sie von Ihrem Dienstbetreiber.
• Benutzername
Benutzername, der vom SMTP-Server verlangt wird. Die Daten erhalten Sie von Ihrem
Dienstbetreiber.
• Passwort
Passwort, das vom SMTP-Server verlangt wird. Die Daten erhalten Sie von Ihrem
Dienstbetreiber.

Stammzertifikat

Hier haben Sie die Möglichkeit, das Stammzertifikat bzw. Intermediate-Zertifikat des Mail-
Servers oder das individuelle Server-Zertifikat für den E-Mail-Versand mit STARTTLS zu
projektieren.
• Aktuell verwendete Datei
Zeigt den Namen der aktuell von der RTU verwendeten Zertifikatsdatei an.
• Verwendete Datei nach Übernahme
Zeigt den Namen der zuletzt in die RTU geladenen Zertifikatsdatei an (nach Betätigung der
Schaltfläche "Laden in Gerät").
• Neue Datei laden
Nach Auswahl einer auf dem Projektierungs-PC gespeicherten Zertifikatsdatei über die
Schaltfläche "Durchsuchen" wird der Dateiname hier angezeigt.
• Durchsuchen
Durchsucht das Dateisystem des Projektierungs-PC nach einer dort gespeicherten
Zertifikatsdatei, welche in die RTU geladen werden soll.
• Laden in Gerät
Durch Klicken auf die Schaltfläche laden Sie die selektierte Zertifikatsdatei in die RTU.
• Gezippte Anhänge verschlüsseln
Bei Aktivierung der Option werden die als ZIP-Archiv gepackten Anhänge der E-Mails
verschlüsselt übertragen.
Verwenden Sie Werkzeuge wie beispielsweise WinZip oder 7Zip, um verschlüsselte Archive
zu entpacken.
140
In dieser Einstellung werden E-Mails nur gesendet, wenn STARTTLS vom Dienstbetreiber
unterstützt wird.
STARTTLS verwendet Port Nr. 25 und standardmäßig Port Nr. 587.
Für die Nutzung von STARTTLS wird ein Zertifikat benötigt.
TLS wenn möglich
In dieser Einstellung werden E-Mails auch gesendet, wenn STARTTLS nicht vom
Dienstbetreiber unterstützt wird. In diesem Fall kann auch unverschlüsselt übertragen
werden.
Wenn der Dienstbetreiber STARTTLS unterstützt und TLS ausgehandelt wird, dann wird
dem Zertifikat des Dienstbetreibers vertraut und verschlüsselt.
In dieser Einstellung werden E-Mails unverschlüsselt übertragen.
SIMATIC RTU3010C/RTU3011C
Betriebsanleitung, 08/2024, C79000-G8900-C480-09