Wichtige Hinweise; Selbst Erstelltes Oder Gekauftes Zertifikat Verwenden - Siemens SINAMICS S210 Betriebsanleitung

Anhang
A.2 Verwendung von SSL/TLS-Zertifikaten für die sichere Datenübertragung
Damit ein Server-Zertifikat validiert wird, müssen alle Kriterien, die herangezogen werden,
erfüllt sein. Server-Zertifikate, die nicht validiert werden, werden als ungültig eingestuft.
Validierung fehlgeschlagen
Wenn ein automatisch generiertes Server-Zertifikat beim Aufrufen einer HTTPS-Verbindung
zum Webserver nicht validiert wird, wird das entsprechende Zertifikat durch ein vom Umrichter
automatisch generiertes Server-Zertifikat überschrieben.
Das Überschreiben des vorher verwendeten Server-Zertifikats durch ein automatisch
generiertes Server-Zertifikat kann eine starke Verlangsamung des Webserver zur Folge haben.
Um dies zu verhindern, gehen Sie je nach verwendetem Browser wie in einem der folgenden
Kapitel beschrieben vor:
• Anwendungsfall Internet Explorer 11 (Seite 682)
• Anwendungsfall Google Chrome und Microsoft Edge (Seite 689)
• Anwendungsfall Mozilla Firefox (Seite 697)

Wichtige Hinweise

• Verwendung eines ungültigen Server-Zertifikats:
Wenn Sie beim Aufrufen einer HTTPS-Verbindung zum Webserver ein als ungültig
eingestuftes Server-Zertifikat verwenden, kann dies eine starke Verlangsamung des
Webserver zur Folge haben.
• Firmware-Version V5.2 SP3:
Wenn Sie Ihren Antrieb auf die aktuelle Firmware-Version V5.2 SP3 hochrüsten und das
vorher verwendete Server-Zertifikat beim Aufrufen einer HTTPS-Verbindung zum Webserver
nicht validiert wird, wird das vorher verwendete Server-Zertifikat durch ein neues,
automatisch generiertes Server-Zertifikat überschrieben.
Die Validierung eines automatisch generierten Server-Zertifikats kann beispielsweise aus
folgenden Gründen fehlschlagen:
– Die IP-Adressen der Service-Schnittstelle X127 und/oder der PROFINET-Schnittstelle
A.2.1

Selbst erstelltes oder gekauftes Zertifikat verwenden

Überblick
SSL/TLS-Zertifikate für die sichere Datenübertragung können Sie entweder selbst erstellen oder
von einer Zertifizierungsstelle kaufen. Zertifizierungsstellen (Certificate Authority) für den
Erwerb von Zertifikaten sowie Software für die Erstellung von Zertifikaten (z. B. OpenSSL)
finden Sie im Internet.
678
X150, die im neu generierten Server-Zertifikat enthalten sind, stimmen nach dem
Hochrüsten nicht mit den im vorher verwendeten Server-Zertifikat enthaltenen IP-
Adressen überein.
Servo-Antriebssystem SINAMICS S210
Betriebsanleitung, 06/2020, A5E41702836A AE