Siemens CloudConnect SIMATIC CC7 Betriebsanleitung Seite 88

Projektierung
4.8 OPC UA-Server
Über die "Löschen"-Schaltfläche können Sie die jeweilige Datei wieder löschen.
• Security Policy
Aktivieren Sie in der Tabelle die gewünschte Option.
Wenn Sie mehrere Optionen aktivieren, dann wählt der Client in Abhängigkeit der
Einstellungen beim Gateway ein geeignetes Profil aus.
Das Gateway unterstützt folgende Optionen der "SecurityPolicy":
– None (nicht empfohlen)
– Basic128Rsa15 (nicht empfohlen)
– Basic256 (nicht empfohlen)
– Basic256Sha256 (SecurityPolicy [B])
Die ergänzenden Conformance Units (Signing / Encryption) bedeuten:
– Signieren
– Signieren und verschlüsseln
Vertrauenswürdige Clients
• Keine Zertifikatsvalidierung
Über diese Option deaktivieren Sie die Prüfung der Partnerzertifikate.
Bei aktivierter Option lässt das Gateway Kommunikation generell zu, auch wenn die
unten genannten Kriterien der Zertifikatsvalidierung nicht erfüllt werden oder wenn
das Client-Zertifikat nicht in der Liste der vertrauenswürdigen Clients vorhanden ist.
Bei deaktivierter Option prüft das Gateway die Zertifikate seiner Partner, außer bei
ausgewählter "SecurityPolicy - None".
Zu den Prüfmechanismen siehe Abschnitt "Zertifikatsvalidierung" unten.
• Client-Zertifikat importieren
Über dies Option importieren Sie Zertifikate von Kommunikationspartnern, denen Sie
vertrauen.
Voraussetzung für den Import eines Zertifikats ist, dass es sich im Dateisystem des
PC befindet. Öffnen können Sie das Zertifikat über die Schaltfläche "Durchsuchen".
Importierte Zertifikate werden in einer Tabelle mit ihren Parametern angezeigt.
88
Signierung und 128-Bit-Verschlüsselung
Signierung und 256-Bit-Verschlüsselung
Signierung und 256-Bit-Verschlüsselung (SHA-256)
Das Gateway erlaubt nur Kommunikation mit signierten Telegrammen.
Das Gateway erlaubt nur Kommunikation mit signierten und verschlüsselten
Telegrammen.
Betriebsanleitung, 10/2020, C79000-G8900-C503-03
SIMATIC CC7