Schlüssel- Und Zertifikatkombinationen; Zertifikate - ABB EDS500-Serie Handbuch

Funktionen
2.36.2 Schlüssel- und Zertifikatkombinationen
Aus technischer Sicht bietet das Gerät fünf verschiedene Möglichkeiten, Schlüssel und
Zertifikate zu verwenden oder zu generieren. Je nach Anforderungen an die IT-Sicherheit und
den Bedienkomfort stehen folgende Optionen zur Verfügung.
selbstsigniertes
Zerfikat
Abbildung 34: Gültige Kombinationen aus Schlüssel und Zertifikat
EC Schlüssel
Zuerst ist zu entscheiden, ob der vorinstallierte Schlüssel auf dem Gerät (geräteeigene
Schlüssel) oder ein externer Schlüssel verwendet werden soll. Diese Entscheidung hängt in
der Regel von den IT-Richtlinien der Unternehmen ab. Der im Gerät vorinstallierte Schlüssel
entspricht den Mindestanforderungen von ABB an die IT-Sicherheit. Somit ist der Schlüssel
eindeutig und der private Teil nicht ausgelesbar. Die IT-Richtlinien des eigenen Unternehmens
können jedoch verlangen, dass eigenen Schlüssel (externe Schlüssel) verwenden werden.
Diese Möglichkeit unterstützt der EDS500 switch. Wie externe Schlüssel auf das Gerät
geladen werden, wird im nächsten Kapitel beschrieben.
An dieser Stelle sei erwähnt, dass der externe Schlüssel, insbesondere der private Teil, niemals
über eine unsichere Verbindung übertragen werden darf. Dies sollte auch bei vermeintlich
sicheren Verbindungen vermieden werden.
Private Schlüssel müssen unter allen Umständen vor dem Zugriff Dritter geschützt werden.
Der Geräteschlüssel wird bei Verwendung eines externen Schlüssels nicht gelöscht. Er bleibt
im Gerät vorhanden, ist aber inaktiv.

Zertifikate

Auf Basis des aktuellen EC-Schlüssels können im Gerät Zertifikate generiert werden. Sobald
das Gerät über einen gültigen EC-Schlüssel (extern oder geräteeigen) verfügt, erzeugt es
automatisch ein gültiges Zertifikat (selbstsigniert). Dieses Zertifikat kann heruntergeladen
und den verwendeten Browsern hinzugefügt werden.
1KGT151021 V000 0
Schlüssel?
extern
Zerfikat?
CSR generiertes, extern generiertes,
CA-signiertes CA-signiertes
Zerfikat Zerfikat
Gülge Kombinaon aus Schlüssel und Zerfikat
EC
geräteeigen
Zerfikat?
CSR generiertes,
CA-signiertes
Zerfikat
H I N W E I S
Zertifikatsverwaltung
selbstsigniertes
Zerfikat
119