Erklärung; Konfiguration Der Sicherheitsfunktion Digsi 5 Client-Authentifizierung - Siemens SIPROTEC 5 Handbuch

Klicken Sie In DIGSI 5 CA-Speicher importieren.
²
Import aus einer Datei
Sie können Ihre ausgebende CA auch aus einer Datei importieren:
Öffnen Sie die Registerkarte DIGSI 5 CA-Speicher und klicken Sie In DIGSI 5 CA-Speicher importieren.
²
Ein Datei-Browser wird angezeigt.
Wählen Sie die CA-Datei aus, die Sie importieren möchten, und bestätigen Sie den Vorgang, um die CA-
²
Datei zum DIGSI 5 CA-Speicher hinzuzufügen.
In beiden Fällen wird bei erfolgreichem Abschluss des Vorgangs die importierte CA in der Liste im DIGSI 5 CA-
Speicher mit einem Symbol angezeigt, das die Gültigkeitsdauer des gewählten CA-Zertifikats angibt:
Symbol
HINWEIS
i i
Derzeit können bis zu 8 CAs im DIGSI 5 CA-Speicher verwaltet werden. Bei einer Überschreitung der
Anzahl wird die Liste abgeschnitten. Entfernen Sie vor dem Hinzufügen weiterer CAs manuell diejenigen
CAs, die nicht mehr verwendet werden.
CA aus dem DIGSI 5 CA-Speicher entfernen
Wenn Sie eine CA aus dem DIGSI 5 CA-Speicher entfernen möchten, wählen Sie die CA in der Liste aus
²
und klicken Aus DIGSI 5 CA-Speicher entfernen.
HINWEIS
i
i
Wenn die CA im geöffneten Projekt bereits mit einem oder mehreren Geräten verknüpft ist, wird eine
Warnung angezeigt, wenn Sie sie entfernen möchten.
5.2.2.2

Konfiguration der Sicherheitsfunktion DIGSI 5 Client-Authentifizierung

HINWEIS
i i
Wenn Sie ein Projekt mit einer CA geöffnet haben, die derzeit nicht in diesem CA-Store enthalten ist, wird
automatisch eine konfigurierte CA zum DIGSI CA-Store hinzugefügt. Dies gilt auch für Online-Verbindungen
zu bestehenden Geräten.
Sie müssen Ihre Geräte so konfigurieren, dass diese mit Ihren Client-Zertifikaten ausschließlich DIGSI 5-Verbin-
dungsanfragen akzeptieren.
So konfigurieren Sie die DIGSI Client-Authentifizierung für ein Gerät:
Wählen Sie in der Projektnavigation das entsprechende Gerät aus, navigieren Sie zu Sicherheit und
²
wählen Sie Netzzugangssicherheit:
[sc_Network_access_security, 1, de_DE]
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Erklärung
Die CA ist noch mindestens 180 Tage lang gültig.
Die CA läuft innerhalb der nächsten 180 Tage ab.
Die CA ist abgelaufen und daher nicht mehr gültig.
Communication Security
5.2 DIGSI 5 Client-Authentifizierung
53