Herunterladen Inhalt Inhalt Diese Seite drucken

Zertifikat In Eine Public-Key-Infrastruktur (Pki) Einbinden; Datenprotokollierung Mit Personenbezogenen Daten; Transponder-Schlüssel Beschreiben/Programmieren - Pilz PITreader Bedienungsanleitung

Befehls- und meldegeräte
Inhaltsverzeichnis

Werbung

Konfiguration
Neue Zertifikate werden generiert, wenn der PITreader auf Werkseinstellungen zurückge-
setzt wird.
Sie können auch ein eigenes Server-Zertifikat mit privatem Schlüssel hochladen.
Zertifikate und private Schlüssel sind nicht Teil der Gerätekonfiguration und können durch
die Funktion Konfiguration sichern/Konfiguration wiederherstellen nicht auf andere Ge-
räte übertragen werden.
8.3.2

Zertifikat in eine Public-Key-Infrastruktur (PKI) einbinden

Zum Einbinden eines PITreader in eine bestehende Public-Key-Infrastruktur können Sie
entweder ein eigenes Server-Zertifikat zusammen mit seinem privaten Schlüssel auf das
Gerät hochladen oder einen Certificate-Signing-Request (CSR) vom PITreader herunterla-
den, in Ihre bestehende PKI importieren und das signierte Zertifikat wieder auf das Gerät
hochladen.
Zertifikate können im PEM- (Zertifikat oder Zertifikat + privater Schlüssel) oder DER-Format
(nur Zertifikat) auf das Gerät geladen werden.
Das Gerät unterstützt Zertifikate, die auf einem der folgenden kryptographischen Verfahren
basieren:
}
ECC (prime256v1, secp256r1 oder NIST P-256), empfohlen
}
RSA (2048 Bit)
8.4

Datenprotokollierung mit personenbezogenen Daten

Sie können in der Web-Anwendung unter Konfiguration -> Einstellungen -> Funktion
einstellen, ob im Diagnoseprotokoll personenbezogene Daten (Security-ID, Anwender und
IP-Adresse) protokolliert werden sollen. In der Default-Konfiguration ist diese Funktion akti-
viert.
8.5
Transponder-Schlüssel beschreiben/programmieren
Sie können in der Web-Anwendung die Berechtigungen der Transponder-Schlüssel ausle-
sen (unter Transponder -> Daten) und die Transponder-Schlüssel mit Berechtigungen be-
schreiben (unter Transponder -> Berechtigungen -> Programmieren).
Sie haben die Möglichkeit, die gleiche Berechtigung für alle Gerätegruppen zu übernehmen
(Default-Einstellung) oder für jede der 32 Gerätegruppen eine andere Berechtigung zu ver-
geben (entfernen Sie dafür den Haken für alle übernehmen).
Außerdem haben Sie die Möglichkeit, die Berechtigungen auf dem Transponder-Schlüssel
zu sperren, dadurch kann ein nachträgliches Ändern der Berechtigungen verhindert wer-
den.
Bedienungsanleitung PITreader
1004806-DE-03
WICHTIG
Beachten Sie:
– An einem gesperrten Transponder-Schlüssel können keine Änderun-
gen an den Gruppenberechtigungen vorgenommen werden.
– Die Sperre kann nicht rückgängig gemacht werden.
| 30

Quicklinks ausblenden:

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis