Pki Admin - HEIDENHAIN TNC 640 Benutzerhandbuch
Vorschau ausblenden
Andere Handbücher für TNC 640:
- Benutzerhandbuch (804 Seiten) ,
- Benutzerhandbuch (407 Seiten) ,
- Benutzerhandbuch (597 Seiten)
Inhaltsverzeichnis
Werbung
HEROS-Funktionen | OPC UA NC Server (Optionen #56 - #61)
PKI Admin
Der OPC UA NC Server erfordert drei verschiedene Arten von
Zertifikaten. Zwei der Zertifikate, die sog. Application Instance
Certificates, benötigen der Server und der Client zum Aufbau einer
sicheren Verbindung. Das User-Zertifikat ist zur Autorisierung
und zum Eröffnen einer Sitzung mit bestimmten Benutzerrechten
notwendig.
Wenn mindestens eine Option #56 - #61 aktiv ist, erstellt
die Steuerung beim ersten Hochlauf das Server-Zertifikat
als Teil einer selbst generierten Zertifikatskette.
Die Client-Anwendung oder der Hersteller der Anwendung
erstellt das Client-Zertifikat.
Das User-Zertifikat ist mit dem Benutzerkonto gekoppelt.
Wenden Sie sich an Ihre IT-Abteilung.
Die Steuerung erzeugt für den Server automatisch eine zweistufige
Zertifikatskette, die Chain of Trust. Diese Zertifikatskette besteht
aus einem sog. self-signed Root-Zertifikat (inkl. einer Revocation
List) und einem damit ausgestellten Zertifikat für den Server.
Das Client-Zertifikat muss innerhalb des Reiters Vertrauenswürdig
der Funktion PKI Admin aufgenommen werden.
Alle anderen Zertifikate sollen, für die Prüfung der gesamten
Zertifikatskette, innerhalb des Reiters Aussteller der Funktion PKI
Admin aufgenommen werden.
Server-Zertifikate, die vor der Software-Version 34059x-10
SP2 automatisch erstellt wurden, werden bei einem
Software-Update neu erstellt mit geänderter Laufzeit. Die
neuen Zertifikate müssen den Client-Anwendungen zur
Verfügung gestellt werden.
User-Zertifikat
Das User-Zertifikat verwaltet die Steuerung innerhalb der HEROS-
Funktionen Current User oder UserAdmin. Wenn Sie eine Sitzung
eröffnen, sind die Rechte des entsprechenden internen Benutzers
aktiv.
Sie weisen einem Benutzer wie folgt ein User-Zertifikat zu:
HEROS-Funktion Current User öffnen
SSH-Schlüssel und Zertifikate wählen
Softkey Zertifikat Importieren drücken
Die Steuerung öffnet ein Überblendfenster.
Zertifikat wählen
Open wählen
Die Steuerung importiert das Zertifikat.
Softkey Für OPC-UA benutzen drücken
HEIDENHAIN | TNC 640 | Benutzerhandbuch Einrichten, NC-Programme testen und abarbeiten | 01/2022
12
591
Werbung
Inhaltsverzeichnis
