Server-Zertifikat; Voraussetzungen; Zertifikatsdateien Auf Zulässige Speicherkarte Kopieren - Siemens SINAMICS S210 Betriebsanleitung

Wie im folgenden Beispiel gezeigt, setzt sich ein gültiges SSL/TLS-Zertifikat aus einem Server-
Zertifikat und einem privaten Schlüssel (Private Server Key) zusammen. Das Server-Zertifikat und
der private Schlüssel müssen dabei für die jeweilige IP-Adresse individualisiert sein.

• Server-Zertifikat:

• Private Server Key:

Voraussetzungen

• Sie haben Ihr Inbetriebnahmegerät mit der Service-Schnittstelle X127 oder der PROFINET-
Schnittstelle X150 verbunden.
• Sie verfügen über Administrator-Rechte an Ihrem Inbetriebnahmegerät.
• Sie verfügen über eine zulässige Speicherkarte.
Weiterführende Informationen zu zulässigen Speicherkarten finden Sie im Kapitel
"Speicherkarten (Seite 439)".
• Sie verfügen über ein selbst erstelltes oder gekauftes SSL/TLS-Zertifikat bestehend aus
Server-Zertifikat (*.crt) und Private Server Key (*.key). Die Zertifikatsdateien (*.crt und
*.key) sind in Ihrem Inbetriebnahmegerät in einem nur Ihnen zugänglichen Ordner abgelegt.
Zertifikatsdateien auf zulässige Speicherkarte kopieren
Um ein selbst erstelltes oder gekauftes SSL/TLS-Zertifikat auf eine zulässige Speicherkarte zu
kopieren, gehen Sie wie folgt vor:
1. Schalten Sie Ihren Antrieb aus.
2. Stellen sie sicher, dass die Speicherkarte in Ihrem Inbetriebnahmegerät oder Kartenleser
steckt.
3. Stellen sie sicher, dass die Speicherkarte in Ihrem Datei-Browser als verfügbares Laufwerk
angezeigt wird.
4. Öffnen Sie das entsprechende Laufwerk in Ihrem Datei-Browser.
5. Wenn die Speicherkarte leer ist, erstellen Sie einen neuen Ordner.
6. Benennen Sie den neuen Ordner um in "OEM".
Achten Sie auf die Großschreibung des Ordnernamens.
7. Öffnen Sie den Ordner "OEM" und erstellen Sie darin folgende Verzeichnisstruktur:
– Ordner "OEM" → Ordner "SINAMICS" → Ordner "WEB" → Ordner "WEBCONF" → Ordner
Achten Sie auf die Großschreibung der Ordnernamen.
ODER
8. Wenn die Speicherkarte die Firmware-Dateien für den Umrichter enthält, kopieren Sie die
Zertifikatsdateien (*.crt und *.key) in das bereits vorhandene Verzeichnis:
– OEM\SINAMICS\WEB\WEBCONF\CERT
9. Falls erforderlich, benennen Sie das Server-Zertifikat um in "SINAMICS.crt".
10.Falls erforderlich, benennen Sie den privaten Schlüssel um in "SINAMICS.key".
Servo-Antriebssystem SINAMICS S210
Betriebsanleitung, 06/2020, A5E41702836A AE
A.2 Verwendung von SSL/TLS-Zertifikaten für die sichere Datenübertragung
<IP-Addr>.TLS.crt
<IP-Addr>.TLS.key
"CERT"
Beispiel: 192.168.2.90.TLS.crt
Beispiel: 192.168.2.90.TLS.key
Anhang
679