Zertifikat - Belden Hirschmann Rail Switch Power HiOS-3S Referenzhandbuch

Zertifikat

Das Gerät kann Nachrichten über ungesicherte Netze an einen Server senden. Um einen „Man in
the Middle"-Angriff zu unterbinden, fordern Sie die Erstellung eines Zertifikates für den Server
durch die Zertifizierungsstelle (Certificate Authority, CA) an. Konfigurieren Sie den Server, so dass
er das Zertifikat verwendet. Übertragen Sie das Zertifikat auf das Gerät.
Für das Festlegen der Mail-Server-Einstellungen verwenden Sie die IP-Adresse oder den DNS-
Namen, welche(r) im Zertifikat als
Andernfalls wird die Validierung des Zertifikats erfolglos sein.
URL
Legt Pfad und Dateiname des Zertifikats fest.
Zulässig sind Zertifikate mit folgenden Eigenschaften:
• X.509-Format
• .PEM Dateinamenserweiterung
• Base64-kodiert, umschlossen von
-----BEGIN CERTIFICATE-----
und
-----END CERTIFICATE-----
Aus Sicherheitsgründen empfehlen wir, stets ein Zertifikat zu verwenden, das von einer Zertifizie-
rungsstelle signiert ist.
Das Gerät bietet Ihnen folgende Möglichkeiten, das Zertifikat in das Gerät zu kopieren:
Import vom PC

Befindet sich das Zertifikat auf Ihrem PC oder auf einem Netzlaufwerk, ziehen Sie das Zertifikat
in den
Import von einem FTP-Server

Befindet sich das Zertifikat auf einem FTP-Server, legen Sie den URL zur Datei in der folgenden
Form fest:
ftp://<Benutzername>:<Passwort>@<IP-Adresse>:<Port>/<Pfad>/<Dateiname>
Import von einem TFTP-Server

Befindet sich das Zertifikat auf einem TFTP-Server, legen Sie den URL zur Datei in der
folgenden Form fest:
tftp://<IP-Adresse>/<Pfad>/<Dateiname>
Import von einem SCP- oder SFTP-Server

Befindet sich das Zertifikat auf einem SCP- oder SFTP-Server, legen Sie den URL zur Datei in
der folgenden Form fest:
– scp:// oder sftp://<IP-Adresse>/<Pfad>/<Dateiname>
Nach Klicken der Schaltfläche
Sie dort
– scp:// oder sftp://<Benutzername>:<Passwort>@<IP-Adresse>/<Pfad>/<Dateiname>
Start
Kopiert das im Feld
RM GUI RSP HiOS-3S
Release 9.1 08/2022
Common Name
-Bereich. Alternativ klicken Sie in den Bereich, um das Zertifikat auszuwählen.
Start
und
Benutzername Passwort
festgelegte Zertifikat in das Gerät.
URL
[ Diagnose > E-Mail-Benachrichtigung > Global ]
oder Subject Alternative Name
zeigt das Gerät das Fenster Anmeldeinformationen. Geben
ein, um sich am Server anzumelden.
Diagnose
angegeben ist.
563