Inhaltsverzeichnis
Werbung
Projektierung
4.8 OPC UA
Zertifikatsvalidierung
Der UA-Server des Gateways prüft bei deaktivierter Option "Keine Zertifikatsvalidierung" die
Zertifikate seiner Kommunikationspartner, außer bei ausgewählter "SecurityPolicy - None".
Falls ein Partnerzertifikat ungültig oder nicht vertrauenswürdig ist, wird die Kommunikation
abgebrochen. Die Kommunikation wird in folgenden Fällen abgebrochen:
● Die IP-Adresse des Kommunikationspartners ist nicht identisch mit der IP-Adresse in
dessen Zertifikat.
● Die im Zertifikat hinterlegte Verwendung (OPC UA-Client/Server) unterscheidet sich von
der Funktion (OPC UA-Client/Server) des Kommunikationspartners.
● Der aktuelle Zeitpunkt im Gateway liegt außerhalb der Gültigkeitsdauer des
Partnerzertifikats.
Voraussetzungen für den Verbindungsaufbau
Unabhängig von der Zertifikatsvalidierung müssen für einen Verbindungsaufbau folgende
Voraussetzungen erfüllt sein:
● Der vom anfragenden Client mitgeschickte Applikations-URI muss mit dem URI der
Server-Applikation des Gateways übereinstimmen.
● Wenn das Partnerzertifikat nicht vertrauenswürdig ist, muss das Gateway zumindest ein
selbstsigniertes Zertifikat des Partners gespeichert haben.
● Mindestens eine Option der Authentifizierung ist aktiviert (siehe unten).
Partnerzertifikate, die von mehreren CAs ausgestellt wurden (Zertifikatsketten), werden vom
Gateway nicht unterstützt.
4.8.3
Authentifizierung
Authentifizierung
Über die beiden Optionen stellen Sie die Zugriffsberechtigung der Kommunikationspartner
(Clients) auf die OPC UA-Daten des Gateways ein.
● Anonymen Zugriff aktivieren
Clients können ohne Authentifizierung auf die OPC UA-Daten zugreifen.
● Authentifizierung mit Benutzername und Passwort
Clients können nur mit Authentifizierung auf die OPC UA-Daten zugreifen.
60
Betriebsanleitung, 05/2019, C79000-G8900-C503-01
SIMATIC CC712
Werbung
Inhaltsverzeichnis
