Sicherheitshinweise
2.2 Security-Empfehlungen
Schlüssel und Zertifikate
In diesem Abschnitt werden die Security-Schlüssel und -Zertifikate thematisiert, die Sie
benötigen, um SSL einzurichten.
• Es wird dringend empfohlen eigene SSL-Zertifikate zu erstellen und bereitzustellen. Im
Gerät sind voreingestellte Zertifikate und Schlüssel vorhanden.
Die voreingestellten und automatisch erstellten SSL-Zertifikate sind selbst-signiert. Es wird
empfohlen SSL-Zertifikate zu verwenden, die entweder durch eine zuverlässige externe
oder eine interne Zertifizierungsstelle signiert sind.
Das Gerät hat eine Schnittstelle, über die Sie die Zertifikate und Schlüssel importieren
können.
• Wir empfehlen Zertifikate mit einer Schlüssellänge von mindestens 4096 Bit zu
verwenden.
• Wenn Protokolle Zertifikate und Schlüssel unterstützen, bevorzugen Sie Zertifikate.
• Folgende Zertifikat-Formate werden für den Import unterstützt:
Firmware-Verschlüsselung
Die Firmware selbst ist signiert und verschlüsselt. Damit ist sichergestellt, dass nur
authentische Firmware auf das Gerät geladen werden kann.
10
Zertifikat
HTTPS
Unterstützte Formate
*.p12
Mobiler Reader SIMATIC RF660M
Betriebsanleitung, 02/2022, C79000-G8900-C660-01