Inhaltsverzeichnis
Werbung
Public-Key-Infrastruktur
16.3.2
Anwendungsfall 2: Server-Zertifikate für die Edge-Gateway-Dienste
Edge Gateway | NIOT-E-TPI51-EN-RE (Connect)
DOC170502UM08DE | Revision 8 | Deutsch | 2020-05 | Freigegeben | Öffentlich
Ein vertrauenswürdiges Zertifikat kann ein anderes vertrauenswürdiges
Zertifikat für die Prüfung der Echtheit benötigen. Daraus ergibt sich eine
sogenannte Vertrauenshierarchie [} Seite 251]. Das Edge Gateway
benötigt alle vertrauenswürdigen Zertifikate, die zur Prüfung eines
bestimmten Server-Zertifikates notwendig sind. Dazu müssen Sie ggf.
weitere vertrauenswürdige Zertifikate in das Verzeichnis der
vertrauenswürdigen Zertifikate (Trusted Certification Authorities) des Edge
Gateways laden.
Wie Sie mit den Zertifikaten dieser Liste arbeiten können (Hochladen in das
Edge Gateway (Upload), Herunterladen in eine Datei (Download), Löschen,
Hinzufügen, Liste anzeigen), lesen Sie in Abschnitt Überprüfung der
Authentizität des Kommunikationspartners mithilfe von vertrauenswürdigen
Zertifikaten [} Seite 258].
Das Edge Gateway in der Rolle als Server stellt Server-Zertifikate bereit,
die den öffentlichen Schlüssel enthalten. Damit kann ein externer Client die
Kommunikation mit dem Edge Gateway verschlüsseln und die Authentizität
des Edge Gateways prüfen.
Im Edge Gateway können Sie den privaten Schlüssel und das
dazugehörige Server-Zertifikat pro Dienst verwalten. Jeder Dienst des
Edge Gateways verwendet ein eigenes Paar bestehend aus privaten
Schlüssel und Zertifikat. Dieses Zertifikat enthält den öffentlichen
Schlüssel, eine Signatur und weitere Informationen.
Die Server-Zertifikate beziehen sich auf eingehende Verbindungen wie
z. B. HTTPS aus der Sicht des Edge Gateways.
Abbildung 177: Anwendungsfall 2: Server-Zertifikate für die Edge-Gateway-Dienste
254/298
© Hilscher 2017 – 2020
Werbung
Inhaltsverzeichnis
