Inhaltsverzeichnis
Werbung
Einsatz OPC UA
Einsatz OPC UA Configurator > Servereinstellungen - Zertifikat
Security Check Overrides
5.7.5 Servereinstellungen - Zertifikat
Symbolleiste
Neues Zertifikat erstellen
142
Verschlüsselung:
n
"Sign"
–
Endpoint sichert die Integrität der Daten durch Signieren.
n
"SignAndEncrypt"
–
Endpoint sichert die Integrität und Vertraulichkeit der Daten durch Signieren und
Verschlüsseln.
n
"Both"
–
Der OPC UA-Server bietet beide Verschlüsselungsmethoden "Sign" und
"SignAndEncrypt" an. Der OPC UA-Client kann eine der beiden Verschlüsse-
lungsmethoden verwenden.
Hier können Sie verschiedene Ausnahmen bei der Sicherheitsprüfung zulassen und
somit die Fehlertoleranz erhöhen.
Eine gesicherte Verbindung zwischen OPC UA-Client zum Server kann nur aufgebaut
werden, wenn der Server das digitale Zertifikat des Clients als vertrauenswürdig einstuft
und akzeptiert. Derzeit akzeptiert der Server jedes gültige Client-Zertifikat. Der Server
akzeptiert selbstsignierte Zertifikate. Außerdem überprüft auch der Client das Zertifikat
des Servers.
Hier können Sie für den OPC UA-Server ein nach ITU-T standardisiertes X.509-Zertifikat
neu erstellen, anzeigen, importieren oder exportieren. Das hier angezeigte Zertifikat wird
in den OPC UA-Server übertragen.
1.
Klicken Sie im Projektbaum unter "OPC UA-Konfiguration" auf
"Servereinstellungen" .
ð Der Editor der "Servereinstellungen" öffnet sich.
2.
Wählen Sie den Bereich "Zertifikat" .
Im Arbeitsbereich wird das aktuelle X.509-Zertifikat angezeigt. Wenn Sie ein Zertifikat
neu erstellen oder importieren, wird das zuvor angezeigte Zertifikat ersetzt.
Neues Zertifikat erstellen: Öffnet das Dialogfenster "Neues Zertifikat erstellen"
Zertifikat anzeigen: Zeigt Informationen zum aktuellen Zertifikat
Zertifikat exportieren: Öffnet das Dialogfenster " Zertifikat speichern"
Zertifikat importieren: Öffnet das Dialogfenster " Zertifikat öffnen"
1.
Klicken Sie auf
, um ein neues Zertifikat zu erstellen.
ð Das Dialogfenster "Neues Zertifikat erstellen" öffnet sich.
2.
Geben Sie die Daten für das Zertifikat ein und klicken sie auf "OK" .
ð Das zuvor angezeigte Zertifikat wird durch das neue Zertifikat ersetzt.
VIPA System SLIO
HB300 | CPU | 015-CEFPR01 | de | 20-10
Werbung
Inhaltsverzeichnis
Fehlerbehebung
