Ein Sicherheitsschild wird als Symbol auf dem Anmeldebildschirm und der Bedienoberfläche des Metasys Servers oder von SCT angezeigt und gibt den Verschlüsselungsstatus an:
- Grüner Schild: Die Verbindung ist verschlüsselt und vertrauenswürdig.
- Orangefarbener Schild: Die Verbindung ist verschlüsselt, aber nicht vertrauenswürdig.
- Roter Schild: Die Verbindung ist verschlüsselt, aber die Sicherheitsstufe kann nicht verifiziert werden.
Gehen Sie zur Bereitstellung eines vertrauenswürdigen Serverzertifikats auf dem Metasys Server oder SCT-Computer wie in Schritt 1–3 erläutert vor. Sobald die IT-Abteilung oder Zertifizierungsstelle separate Dateien für die Stamm- und Zwischenzertifikate bereitgestellt hat, führen Sie Schritt 4 aus. Schritt 4 ist ebenfalls erforderlich, wenn Sie eine vertrauenswürdige Verbindung zwischen dem Client-Computer und dem Metasys Server und SCT-Computer herstellen möchten. Zur Herstellung einer verschlüsselten und vertrauenswürdigen Kommunikation zwischen dem Metasys Server und den Automationsstationen führen Sie Schritt 5 aus. Darin wird erläutert, wie Sie die Sicherheitsstufe der Liegenschaft festlegen. Wenn Sie verifizieren wollen, dass alle Zertifikate vorliegen, führen Sie zuletzt noch Schritt 6 aus.
- Anfordern eines Serverzertifikats
- Durchführen einer Serverzertifikatsanforderung
- Anbinden des sicheren Zertifikats
- Importieren von Stamm- und Zwischenzertifikaten
- Festlegen der Sicherheitsstufe der Liegenschaft auf verschlüsselt und vertrauenswürdig
- Verifizieren der Serverzertifikatskette
Nähere Informationen zum Entfernen oder erneuten Binden eines sicheren Zertifikats siehe Entfernen oder erneutes Anbinden des sicheren Zertifikats. Ausführliche Informationen zum Entfernen eines selbstsignierten Zertifikats im Zertifikatspeicher finden Sie unter Entfernen der selbstsignierten Zertifikate im Zertifikatspeicher. Einzelheiten zur Erneuerung eines vorhandenen Zertifikats finden Sie unter Erneuern eines vorhandenen Zertifikats. Einzelheiten zu Zertifikaten von einer externen Zertifizierungsstelle finden Sie unter Beantragung von Zertifikaten bei einer externen Zertifizierungsstelle. Nähere Informationen zur Verwaltung der Zertifikate auf Automationsstationen siehe SCT: System Configuration Tool Help (LIT-12011964).
Als Letztes wird in diesem Anhang die Verwendung von zwei speziellen Sicherheitsattributen erläutert, die im Objekt vom Typ Liegenschaft beim Liegenschaftsleiter festgelegt werden: Sicherheitsstufe Liegenschaft und Erweiterte Sicherheit aktiviert. Siehe dazu die folgenden Abschnitte:
Festlegen der Sicherheitsstufe der Liegenschaft auf verschlüsselt und vertrauenswürdig