Siemens SINUMERIK 840D series Installationshandbuch Seite 85

Sicherer Gebrauch von Zertifikaten
Neben dem Gebrauch von sicheren Protokollen und Verschlüsselungsmethoden ist es wichtig
sicherzustellen, dass ein sicheres und gültiges Server Zertifikat auf dem Web Server installiert
ist, auf dem das HTTPS-Protokoll aktiviert ist.
ACHTUNG
Sicherheitsrisiko durch unsichere/ungültige Server Zertifikate
Unsichere und/oder ungültige Server Zertifikate können zu einem erhöhten Sicherheitsrisiko
führen.
Treffen Sie zum sicheren Umgang mit Server Zertifikaten folgende Maßnahmen:
1. Benutzen Sie nur Zertifikate mit einer ausreichenden Schlüssellänge. Bei einem
2. Stellen Sie sicher, dass mit jedem Zertifikatsablauf/-Erneuerung ein neuer Schlüssel
3. Stellen Sie sicher, dass das Zertifikat den korrekten Web Server Namen enthält (Fully
4. Stellen Sie sicher, dass sowohl die Gültigkeitsdauer als auch die Zertifkatskette des
5. Schützen Sie den privaten Schlüssel ordnungsgemäß.
6. Vermeiden Sie den Einsatz eines selbst signierenden Zertifikats.
Die Server Zertifikate können während des SINUMERIK Integrate-Setups installiert werden.
ACHTUNG
Datenmissbrauch durch unsichere Datenablage
Unsichere Datenablage von Zertifikaten kann zu Datenmissbrauch führen.
● Wenn Sie die Server Zertifikate zur Datensicherung exportieren möchten oder auf einem
MMP, MMT, AMC, AMP, AMM/E, AMD
Installationshandbuch, 08/2017, A5E33520367A-AG
3.2 Windows Server 2012 - Funktionen einstellen/ SQL Server installieren
Schlüsselpaar eines RSA/DSA-basierten Servers muss die Schlüssellänge ≥ 2048 bits
betragen.
generiert wird.
Qualified Domain Name).
Servers gültig ist.
NTFS-Laufwerk speichern möchten, stellen Sie sicher, dass Sie die Zertifikate durch ein
sicheres Passwort geschützt sind.
Lokale Server installieren/deinstallieren
85