Siemens SIMATIC MV500 Bedienhandbuch Seite 181

Die folgenden X509v3-Erweiterungen werden geprüft:
• Basiseinschränkungen ("X509v3 Basic Constraints")
Beim Gerätezertifikat muss "CA: False" gesetzt sein, bei Ausstellerzertifikaten "CA:
True"
• Schlüsselverwendung ("X509v3 Key Usage")
Dieses Feld darf nicht leer sein.
• Empfehlung
Es sollten auch die Felder "Alternativer Antragstellername" (DNS in "X509v3 Subject
Alternative Name"), Stellenschlüsselkennung (keyid in "X509v3 Authority Key
Identifier") und "Schlüsselkennung des Antragstellers" ("X509v3 Subject Key
Identifier") belegt sein. Dies erleichtert die Vertrauenswürdigkeitsprüfung durch den
Webbrowser.
SIMATIC MV500
Bedienhandbuch, 08/2020, C79000-G8900-C495-04
Einstellungen
6.3 Sicherheit
181