Siemens SIMATIC MV500 Bedienhandbuch Seite 180

Einstellungen
6.3 Sicherheit
Tabelle 6- 31 SSL-Zertifikat
Parameter
Zertifikat-Typ
Datei mit Zertifikat(-skette) Klicken Sie auf die Schaltfläche "Dateiauswahl", um die gewünsch-
Schlüssel
Passwort für privaten
Schlüssel
Es kann ein einzelnes Gerätezertifikat oder eine Kette von Gerätezertifikat mit
Ausstellerzertifikaten installiert werden. Folgende Voraussetzungen muss das
Gerätezertifikate erfüllen:
• Der öffentliche Schlüssel muss vom Typ "RSA" oder "DSA" sein und die
Schlüssellänge 2048 bit oder 4096 bit betragen.
• Der Secure-Hash-Algorithmus muss vom Typ "SHA1", "SHA224", "SHA256", "SHA384"
oder "SHA512" sein.
Beachten Sie, dass es bei den Secure-Hash-Algorithmen "SHA1" oder "SHA224" zu
Kompatibilitätsproblemen mit Ihrem Webbrowser kommen kann.
Für die Felder "Inhaber/Antragsteller" (Subject) und "Aussteller" (Issuer) des
Gerätezertifikates und ggf. der mitinstallierten Ausstellerzertifikate gilt: Der
"Distinguished Name" (DN) muss eine Komponente "CN" (Common Name) enthalten.
180
Beschreibung
In dieser Klappliste können Sie das Dateiformat des Gerätezertifi-
kats auswählen.
• PEM/CRT/CER
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in separaten Dateien gespeichert.
• PKCS #12
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in einer Datei gespeichert.
• PEM
In diesem Dateiformat werden Zertifikat-Datei und Zertifikat-
Schlüsseldatei in einer Datei gespeichert.
te Zertifikat-Datei auszuwählen.
Voraussetzung: Der Zertifikat-Typ "PEM/CRT/CER" wurde ausge-
wählt.
Klicken Sie auf die Schaltfläche "Dateiauswahl", um die gewünsch-
te Zertifikat-Schlüsseldatei auszuwählen.
Die Zertifikat-Schlüsseldateien im Dateiformat "PEM/CRT/CER"
und "PKCS #12" können passwortgeschützt sein. Dadurch wird der
private Schlüssel geschützt. Falls dies der Fall ist, müssen Sie in
diesem Eingabefeld das Passwort eingegeben.
Bedienhandbuch, 08/2020, C79000-G8900-C495-04
SIMATIC MV500