Webserverauthentifizierung; Tls-Verschlüsselung - WAGO 750-8210/040-000 Handbuch

62 Funktionen
5.1.2.2

Webserverauthentifizierung

Die WBM-Seiten des Controllers können wahlweise mit dem Webprotokoll HTTP
oder HTTPS geöffnet werden. HTTPS sollte bevorzugt verwendet werden, da es
das TLS-Protokoll einsetzt. Das TLS-Protokoll sichert die Kommunikation durch
Verschlüsselung und Authentifizierung.
Die Standardeinstellung des Controllers ermöglicht starke Verschlüsselung, nutzt
aber nur einfache Authentifizierungsverfahren. Da eine Authentifizierung für alle
sicheren Kommunikationskanäle eine zentrale Rolle spielt, ist dringend
angeraten, eine sicherere Authentifizierung durchzuführen. Basis der
Authentifizierung bildet das auf dem Controller gespeicherte Sicherheitszertifikat.
Der Standardablageort des Sicherheitszertifikats ist: /etc/lighttpd/https-cert.pem.
Im Auslieferzustand verwendet der Controller ein generisches
Sicherheitszertifikat im x509-Format. Um eine sicherere Authentifizierung zu
ermöglichen, müssen Sie dieses generische Sicherheitszertifikat durch ein
spezifisches für das individuelle Gerät ersetzen.
5.1.2.2.1 TLS-Verschlüsselung
Beim Aufbau einer HTTPS-Verbindung handeln der Webbrowser und der
Webserver aus, welche TLS-Version und welches kryptografische Verfahren zu
benutzen ist.
Über die Gruppe „TLS Configuration" der WBM-Seite „Security" können die bei
HTTPS erlaubten kryptografischen Verfahren und die benutzbaren TLS-
Versionen umgeschaltet werden.
Es sind die Einstellungen „Strong" und „Standard" möglich.
Mit der Einstellung „Strong" erlaubt der Webserver nur die TLS-Version 1.2 und
starke Algorithmen. Ältere Software und ältere Betriebssysteme unterstützen
eventuell TLS 1.2 und die Verschlüsselungsalgorithmen nicht.
Mit der Einstellung „Standard" sind TLS 1.0, TLS 1.1, TLS 1.2 und auch
kryptografische Verfahren erlaubt, die heute nicht mehr als sicher angesehen
werden. Eine Verwendung wird nur für die Abwärtskompatibilität mit älteren
Systemen empfohlen.
Information
Technische Richtlinie TR-02102 des BSI
Die Regeln für die Einstellung „Strong" richten sich nach der technischen
Richtlinie TR-02102 des Bundesamtes für Sicherheit in der
Informationstechnik.
Die Richtlinie finden Sie im Internet unter: https://www.bsi.bund.de >
„Publikationen" > „Technische Richtlinien".
Handbuch
Version 1.1.0, gültig ab FW-Version 03.05.10(17)
WAGO-I/O-SYSTEM 750
750-8210/040-000 PFC200; G2; 4ETH; XTR