Unbefugter Zugriff Mit Digsi 5 Auf Siprotec 5-Geräte - Siemens SIPROTEC 5 Handbuch

Navigieren Sie zu Parameter > Security > Client-Auth.
²
Die konfigurierte kundenspezifische Zertifizierungsstelle kann auch auf der Seite für die Einstellungen zur
Client-Authentifizierung überprüft werden:
[sc_settings_ClientAuth, 1, de_DE]
Wenn Sie die SIPROTEC 5 Trusted Certificate Authority ausgewählt haben, ist der Wert für Trusted CA auf
Standard gesetzt.
5.2.2.4 Unbefugter Zugriff mit DIGSI 5 auf SIPROTEC 5-Geräte
Bei der Konfiguration einer vertrauenswürdigen Zertifizierungsstelle muss ein gültiges, von der Zertifizierungs-
stelle signiertes Client-Zertifikat im Windows System CA-Store vorliegen, damit eine sichere Verbindung zum
SIPROTEC 5-Gerät aufgebaut werden kann.
Kein gültiges Zertifikat
Wenn kein gültiges Client-Zertifikat vorliegt, kann DIGSI 5 keine Verbindung zum SIPROTEC 5-Gerät aufbauen.
Stattdessen erhalten Sie eine Fehlermeldung mit Angabe des erwarteten Client-Zertifikats:
[sc_unauthorized_DIGSI_access, 1, de_DE]
Dieser nicht autorisierte Zugriffsversuch führt auch zu einem Eintrag im Sicherheitsmeldepuffer:
[sc_unauthorized_DIGSI_access_security_log, 1, de_DE]
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Communication Security
5.2 DIGSI 5 Client-Authentifizierung
55