Wiederherstellung Nach Einer Sperrung Über Sicheres Zurücksetzen Der Anmeldedaten; Herunterladen Der Datei - Siemens SIPROTEC 5 Handbuch

Communication Security
5.2 DIGSI 5 Client-Authentifizierung
Abgelaufenes Zertifikat
Wenn die konfigurierte vertrauenswürdige Zertifizierungsstelle vor der Erneuerung abgelaufen ist, wird bei
einem Verbindungsversuch zum SIPROTEC 5-Gerät die folgende Fehlermeldung angezeigt:
[sc_unauthorized_DIGSI_access_message, 1, de_DE]
Hinweise zur Wiederherstellung nach einer unbeabsichtigten Sperrung finden Sie in Kapitel
stellung nach einer Sperrung über sicheres Zurücksetzen der
5.2.2.5 Wiederherstellung nach einer Sperrung über sicheres Zurücksetzen der Anmeldedaten
Mit der Konfiguration einer vertrauenswürdigen Zertifizierungsstelle muss ein gültiges, von der Zertifizie-
rungsstelle signiertes Client-Zertifikat im Windows System CA-Store vorliegen, damit eine sichere Verbindung
zum SIPROTEC 5-Gerät aufgebaut werden kann.
Wenn die vertrauenswürdige Zertifizierungsstelle vor deren Erneuerung abläuft oder wenn das entsprechende
Client-Zertifikat nicht mehr im Windows System CA-Store vorliegt, kann DIGSI nicht mehr mit dem SIPROTEC 5-
Gerät kommunizieren. Eine Wiederherstellung ist in diesem Fall nur durch das Zurücksetzen der Zugangsan-
meldedaten über eine USB-Verbindung möglich.
Für die Wiederherstellung müssen Sie vorher die Datei zum Zurücksetzen der Sicherheitsanmeldedaten
und Konfiguration (SCRF-Datei) vom Gerät heruntergeladen haben.
Herunterladen der SCRF-Datei
Gehen Sie dazu vor wie folgt vor:
Wählen Sie in der Projektnavigation das Gerät aus und wählen Sie Online > Sicherheit > Datei zum
²
Zurücksetzen der Anmeldedaten herunterladen....
Befolgen Sie die Empfehlungen zum Umgang mit SCRF-Dateien in Kapitel
²
zum Rücksetzen der Sicherheitsanmeldedaten und Konfiguration
Wiederherstellung nach einer Sperrung
Zur Wiederherstellung nach einer Sperrung kann diese SCRF-Datei über USB ohne ein gültiges Client-Zertifikat
in das Gerät hochgeladen werden.
Gehen Sie dazu vor wie folgt vor:
Wählen Sie in der Projektnavigation das Gerät aus und wählen Sie Online > Sicherheit > Anmeldedaten
²
zurücksetzen....
Dadurch werden die Validierungseinstellungen für das Client-Zertifikat im Gerät auf die Werkseinstellungen
zurückgesetzt und DIGSI 5-Installationen mit eingebauten Siemens Client-Zertifikaten können mit dem Gerät
kommunizieren.
56
Anmeldedaten.

9.1.1 Herunterladen der Datei

(SCRF).
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
5.2.2.5 Wiederher-