Secure Socket Layer; Schlüsseldateien - Siemens SIMOTION Diagnose-Handbuch

3.9

Secure Socket Layer

Einleitung
Durch das Secure Socket Layer Protokol (SSL) wird eine verschlüsselte Datenübertragung
zwischen einem Client und der SIMOTION ermöglicht. Das Secure Socket Layer Protokoll
bildet die Basis für HTTPS-Zugriffe des Browsers auf die SIMOTION Steuerung.
Der verschlüsselte Zugriff auf eine SIMOTION kann sowohl über SIMOTION IT OPC XML-
DA als auch über SIMOTION IT DIAG erfolgen.
In diesem Kapitel erfahren Sie, welche Schritte Sie durchführen müssen, um eine
verschlüsselte Datenübertragung zwischen einem Client und der SIMOTION zu
ermöglichen. Dabei bestehen die folgenden Möglichkeiten:
1. Sie verfügen über eine Certification Authority (CA) in Ihrem Unternehmen und Ihnen
2. Sie verfügen über keine CA in Ihrem Unternehmen. In diesem Fall müssen Sie die
3.9.1 Schlüsseldateien
Verschlüsselungsverfahren
Für das dem Secure Socket Layer Protokoll zu Grunde liegende Verschlüsselungsverfahren
benötigen Sie zwei Schlüsseldateien. Zum einen benötigen Sie ein öffentliches Zertifikat
(Public Certificate), zum anderen einen privaten Schlüssel (Private Key). Das Schlüsselpaar
wird individuell für die entsprechende SIMOTION Steuerung erstellt. Dadurch wird beim
HTTPS-Zugriff sichergestellt, dass die angeforderte Adresse auch wirklich der erreichten
SIMOTION Steuerung entspricht.
Hinweis
Der verschlüsselte Zugriff auf die SIMOTION Steuerung ist ausschließlich über den bei der
Schlüsselerstellung angegebenen Bezeichner (Name / IP-Adresse) der Steuerung möglich.
Weitere Informationen zu Secure Socket Layer Zertifikaten erhalten Sie unter
http://www.verisign.de.
SIMOTION IT Ethernet basierende HMI- und Diagnosefunktion
Diagnosehandbuch, 11/2010
liegen die benötigten Schlüsseldateien vor. In diesem Fall ist für Sie das Kapitel
"Schlüsseldateien auf die SIMOTION übertragen" relevant.
Schlüsseldateien selbst erstellen. Die Vorgehensweise ist exemplarisch in Erstellen von
Schlüsseldateien (Seite 267) beschrieben. Nach der Erstellung müssen die
Schlüsseldateien auf die SIMOTION übertragen werden.
Hinweis
HTTPS Verbindungen werden ab SIMOTION V3.2 unterstützt.
Bedienen (Software)
3.9 Secure Socket Layer
265