Belden HIRSCHMANN MSP40 Referenzhandbuch Seite 429

Diagnose
[ Diagnose > E-Mail-Benachrichtigung > Global ]
Zertifikate/Sperrlisten
Um eine sichere Verbindung herzustellen, muss das Gerät ein gültiges digitales Zertifikat erhalten,
damit es die Identität des Servers verifizieren kann. Voraussetzung ist, dass Sie das öffentliche
Zertifikat des Servers auf das Gerät übertragen haben. Bitten Sie den Server-Administrator um ein
digitales Zertifikat im X.509-Format. Hirschmann empfiehlt, aus Sicherheitsgründen ausschließlich
digitale Zertifikate zu verwenden, die von einer Zertifizierungsstelle (Certification Authority, CA)
signiert wurden.
Eine Certificate Revocation Liste (CRL) enthält digitale Zertifikate, welche die Zertifizierungsstelle
(Certification Authority, CA) vor deren geplanten Ablaufdatum widerrufen hat. Beim Herstellen
einer sicheren Verbindung zum Server bricht das Gerät ab, wenn die CRL das öffentliche Zertifikat
des Servers enthält. Das Gerät protokolliert das Ereignis im System-Log. Hirschmann empfiehlt,
aus Sicherheitsgründen ausschließlich CRLs zu verwenden, die von einer Zertifizierungsstelle
(Certification Authority, CA) signiert wurden.
Schaltflächen
Alle Zertifikate/Sperrlisten löschen
Löscht die auf das Gerät übertragenen digitalen Zertifikate und CRLs aus dem permanenten Spei-
cher (NVM).
URL
Legt Pfad und Dateiname des digitalen Zertifikats oder der CRL fest.
Das Gerät akzeptiert digitale Zertifikate und CRLs mit den folgenden Eigenschaften:
• X.509-Format
• .PEM Dateinamenserweiterung
• Base64-kodiert und umschlossen von den Zeilen
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
oder
-----BEGIN CRL-----
...
-----END CRL-----
Das Gerät bietet Ihnen folgende Möglichkeiten, die Datei auf das Gerät zu übertragen:
• Import vom PC
Befindet sich die Datei auf Ihrem PC oder auf einem Netzlaufwerk, ziehen Sie diese in den
Bereich. Alternativ dazu klicken Sie in den Bereich, um die Datei auszuwählen.
• Import von einem FTP-Server
Verwenden Sie diese Einstellung nicht, wenn Sie Daten über nicht vertrauenswürdige Netze
übertragen.
Befindet sich die Datei auf einem FTP-Server, legen Sie den URL zur Datei in der folgenden
Form fest:
ftp://<Benutzername>:<Passwort>@<IP-Adresse>[:Port]/<Pfad>/<Dateiname>
428
-
RM GUI MSP40
Release 10.3 04/2025