Siemens SIMATIC RF360R Projektierungshandbuch Seite 48

Konfigurieren über das WBM
5.3 Die Menüpunkte des WBM
OPC UA-Zertifikate
In dem Bereich "OPC UA-Zertifikate" können Sie vorhandene Zertifikate einsehen, neue
Zertifikate importieren, noch nicht angenommene Client-Zertifikate akzeptieren, sowie
Zertifikatsignierungsanforderungen erstellen.
Beachten Sie, dass alle Zertifikate den Anforderungen des Standards "X.509" entsprechen und
die von der OPC UA geforderten Erweiterungen (z. B. "Alternativer Antragsteller") enthalten
müssen. Detailliere Informationen können Sie den OPC UA-Spezifikationen entnehmen.
Tabelle 5- 14 Beschreibung der Parameter
Parameter
Typ des Zertifikats
Zertifikate
48
Beschreibung
Auswahl des Zertifikatstyps
Wählen Sie aus der Klappliste den gewünschten Zertifikattyp aus und klicken
Sie auf die Schaltfläche "Aktualisieren", um die zu dem ausgewählten Zertifikat-
typ passenden Zertifikate angezeigt zu bekommen.
• Server-Zertifikate
OPC UA-Server-Zertifikat des Readers
• Client-Zertifikate
OPC UA-Client-Zertifikate der Kommunikationspartner des Readers
• CA-Zertifikate
Wurzelzertifikate von Zertifizierungsstellen. Zertifizierungsstellen sind Or-
ganisationen, die von ihren Zertifikaten abgeleitete signierte Zertifikate für
Netzwerk-Teilnehmer ausgeben. Folglich handelt es sich bei den CA-
Zertifikaten um Wurzelzertifikate für die Client-Zertifikate. Client-Zertifikate
- für die ein gültiges CA-Zertifikat vorliegt - werden beim Verbindungsauf-
bau automatisch akzeptiert.
• Aussteller-Zertifikate
Wurzelzertifikate von Zertifizierungsstellen. Im Gegensatz zu den CA-
Zertifikaten müssen hiervon abgeleitete Client-Zertifikate zusätzlich noch
von einem Administrator über die Schaltfläche "Annehmen" akzeptiert und
zugelassen werden.
Beachten Sie, dass sich die Auswahl des Zertifikattyps auf die Anzeige der nach-
folgenden Parameter auswirkt.
Liste aller vorhandenen Zertifikate
Die in dieser Liste eingetragenen, schwarz hinterlegten Zertifikate werden von
dem Reader als vertrauenswürdig eingestuft. Um die Details eines Zertifikats
angezeigt zu bekommen, selektieren Sie das gewünschte Zertifikat in der Liste.
Das selektierte Zertifikat wird farblich hervorgehoben.
Rot dargestellte Zertifikate werden nicht als vertrauenswürdig eingestuft. Ein
Client, der solch ein Zertifikat verwendet, kann keine Verbindung zum OPC UA-
Partner aufbauen. Diese Zertifikate können von einem Administrator über die
Schaltfläche "Annehmen" akzeptiert und zugelassen werden. Schwarz darge-
stellte Zertifikate wurden bereits angenommen und werden als vertrauens-
würdig eingestuft.
Abhängig vom ausgewählten Zertifikattyp können Sie vorhandene Zertifikate
löschen. Wählen Sie dazu das gewünschte Zertifikat aus der Liste aus und kli-
cken Sie auf die Schaltfläche "Löschen".
Projektierungshandbuch, 02/2021, C79000-G8900-C629-01
SIMATIC RF360R