Zertifikate Für Die Abgesicherte Datenübertragung - Siemens SINAMICS S210 Betriebsanleitung

A.5 Zertifikate für die abgesicherte Datenübertragung
Übersicht
Durch das "Transport Layer Security"-Protokoll (TLS) wird eine verschlüsselte
Datenübertragung zwischen einem Client und dem SINAMICS-Antrieb ermöglicht. Das
"Transport Layer Security"-Protokoll bildet die Basis für HTTPS-Zugriffe des Browsers auf den
Antrieb. In diesem Kapitel erfahren Sie, welche Schritte Sie durchführen müssen, um eine
verschlüsselte Datenübertragung zwischen einem Browser (Client) und dem SINAMICS
(Server) zu ermöglichen.
Informationen zur Konfiguration Ihrer IP-Verbindung finden Sie in diesem Kapitel:
Absicherung des HTTPS-Zugriffs
Die verschlüsselte Variante der Kommunikation zwischen Browser und Webserver mittels
HTTPS bedingt das Erstellen und Installieren von Zertifikaten.
Es gibt grundsätzlich 3 Möglichkeiten zu einem Server-Zertifikat zu gelangen:
● Standard-Konfiguration verwenden
● Selbst erstellte Zertifikate verwenden (mittels Zertifikats-Software wie z. B. OpenSSL)
● Server-Zertifikat von einer Zertifizierungsstelle (Certificate Authority) verwenden
Auslieferungszustand
Damit Sie im Auslieferungszustand des SINAMICS per HTTPS auf den Antrieb zugreifen
können, wird bei der ersten Verwendung von HTTPS ein privater Schlüssel als Datei auf dem
Gerät als Default-Konfiguration generiert. Bei einem HTTPS-Zugriff unter Verwendung dieses
Schlüssels erhalten Sie im Browser eine Warnung, da das Zertifikat unbekannt ist.
Gültigkeitsdauer
Die Zertifikate sind bis 2030 gültig.
Installieren Sie nach Ablauf der Laufzeit neue gültige Zertifikate auf allen betroffenen Antrieben.
Servo-Antriebssystem SINAMICS S210
Betriebsanleitung, 07/2018, A5E41702836A AB
"IP-Verbindung konfigurieren (Seite 217)" .
A.5 Zertifikate für die abgesicherte Datenübertragung
Anhang
499