Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 270

Hinweis
Für bestimmte Funktionen wie IPsec-Tunnel können benutzerspezifische Zertifikate
erforderlich sein. Weitere Informationen über das Hinzufügen benutzerspezifischer
Zertifikate finden Sie unter
6.8.3.1 Den Speicher für vertrauenswürdige Zertifikate konfigurieren
Um den Speicher für vertrauenswürdige Zertifikate zu konfigurieren, gehen Sie wie
folgt vor:
1.
2.
3.
6.8.3.2 Den Speicher für vertrauenswürdige Zertifikate aktivieren/deaktivieren
Der "Public CA Store" wird Benutzern aus praktischen Erwägungen angeboten, ist
jedoch für die optimale Sicherheit nicht zu empfehlen. Stattdessen wird empfohlen,
die benötigten Zertifizierungsstellen als System-Zertifizierungsstellen ("system CAs")
zu konfigurieren, sodass der Umfang des von RUGGEDCOM ROX II verwendeten
Speichers für vertrauenswürdige Zertifikate zu begrenzen.
Weitere Informationen zum Hinzufügen eines Zertifikats zum Speicher
für vertrauenswürdige Zertifikate finden Sie unter
Zertifizierungsstelle zum Speicher für vertrauenswürdige Zertifikate hinzufügen
(Seite
Der Speicher für vertrauenswürdige Zertifikate ist standardmäßig deaktiviert.
Um den Speicher für vertrauenswürdige Zertifikate zu aktivieren oder zu
deaktivieren, gehen Sie wie folgt vor:
1.
2.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
6.8.3 Den Speicher für vertrauenswürdige Zertifikate verwalten
Vergewissern Sie sich, dass die erforderlichen Zertifikate der Zertifizierungsstelle
und CRLs konfiguriert sind. Weitere Informationen finden Sie unter
eines CA-Zertifikats und der CRL (Seite
Aktivieren Sie den Speicher für vertrauenswürdige Zertifikate. Weitere
Informationen finden Sie unter
aktivieren/deaktivieren (Seite
Fügen Sie im Speicher Zertifikate der Zertifizierungsstelle hinzu, um die
Authentizität der Root-Zertifikate zu bestätigen. Weitere Informationen
finden Sie unter "Ein Zertifikat von einer Zertifizierungsstelle zum Speicher für
vertrauenswürdige Zertifikate hinzufügen (Seite
NOTICE
249)".
Ändern Sie den Modus in Edit Private oder Edit Exclusive.
Navigieren Sie zu admin » system-ca-certificates. Das Formular System CA
Certificates wird angezeigt.
"Hinzufügen eines Zertifikats (Seite
253)".
"Den Speicher für vertrauenswürdige Zertifikate
225)".
266)".
249)".
"Ein Zertifikat von einer
Sicherheit
"Hinzufügen
225