Eigene Zertifikate - Siemens SINAMICS S210 Betriebsanleitung

A.5.2

Eigene Zertifikate

Zertifikate für die abgesicherte Datenverbindung können Sie entweder selbst erstellen, oder
von einer Zertifizierungsstelle (Certificate Authority, CA) kaufen. In beiden Fällen erhalten Sie
ein Server-Zertifikat und einen Private Server Key.
● Server-Zertifikat:
● Private Server Key:
Zertifizierungsstellen, bei denen Sie ein Zertifikat kaufen können, finden Sie im Internet,
ebenso wie Software, um ein Zertifikat selbst zu erstellen, z. B. OpenSSL.
Eigenes Zertifikat verwenden
Voraussetzungen
Sie haben eine geeignete SD-Karte für Ihren Umrichter.
Sie besitzen ein Server-Zertifikat und einen Private Server Key.
Vorgehensweise
1. Kopieren Sie das Server-Zertifikat und den Private Server Key in folgendes Verzeichnis
auf der SD-Karte Ihres Umrichters:
OEM\SINAMICS\WEB\WEBCONF\CERT
2. Benennen Sie die Dateien um in SINAMICS.key und SINAMICS.crt.
3. Erstellen Sie eine Sicherheitskopie der beiden Dateien.
4. Importieren Sie das Zertifikat (*.crt) in den Browser Ihres Inbetriebnahmegeräts, um es dem
Browser bekannt zu machen.
Die Vorgehensweise zum Importieren entnehmen Sie der Anleitung (Hilfe) Ihres Browsers.
5. Stecken Sie die Speicherkarte in Ihren Umrichter und schalten Sie den Umrichter ein.
6. Rufen Sie anschließend in Ihrem Browser eine HTTPS-Webserver-Verbindung zu Ihrem
Antrieb auf (https://169.254.11.22/).
Wenn das Zertifikat importiert wurde, wird die Verbindung aufgebaut.
❒
Wenn das Zertifikat nicht importiert wurde, erscheint beim Öffnen des Browsers die Meldung,
dass die signierte CA nicht bekannt ist.
Servo-Antriebssystem SINAMICS S210
Betriebsanleitung, 07/2018, A5E41702836A AB
A.5 Zertifikate für die abgesicherte Datenübertragung
<IP-Addr>.TLS.crt
<IP-Addr>.TLS.key
Beispiel: 192.168.2.90.TLS.crt
Beispiel: 192.168.2.90.TLS.key
Anhang
505