Zertifikate; Zertifikatstypen; Dateitypen - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

2.5.5

Zertifikate

Zertifikatstypen

Das Gerät verwendet verschiedene Zertifikate, um die verschiedenen Teilnehmer zu
authentifizieren.
Zertifikat
CA-Zertifikat Das CA-Zertifikat ist ein durch eine Zertifizierungsstelle, die so genannte
"Certificate Authority", ausgestelltes Zertifikat, von denen die Server-, Gerä-
te- und Gegenstellenzertifikate abgeleitet werden. Damit ein Zertifikat abge-
leitet werden kann, besitzt das CA-Zertifikat einen privaten Schlüssel, der
durch die Zertifizierungsstelle signiert wurde.
Der Schlüsselaustausch zwischen dem Gerät und dem VPN-Gateway der
Gegenstelle erfolgt automatisch beim Aufbau der Verbindung. Es ist kein
manueller Austausch von Schlüsseldateien notwendig.
Serverzertifikat Serverzertifikate werden zum Aufbau einer gesicherten Kommunikation
(z. B. HTTPS, VPN ...) zwischen Gerät und einem weiteren Netzwerkteil-
nehmer benötigt. Bei dem Serverzertifikat handelt es sich um ein verschlüs-
seltes SSL-Zertifikat. Das Serverzertifikat wird von der ältesten gültigen CA
abgeleitet, auch wenn dieses "außer Dienst" ist. Entscheidend ist das Gül-
tigkeitsdatum der CA.
Gerätezertifikat Zertifikate mit dem privaten Schlüssel (Key file), mit denen sich das Gerät
ausweist.
Gegenstellenzer- Zertifikate, mit denen sich das VPN-Gateway der Gegenstelle bei dem
tifikat Gerät authentifiziert.

Dateitypen

Dateityp
*.crt
*.p12
*.pem
SCALANCE S615 Web Based Management
Projektierungshandbuch, 07/2017, C79000-G8900-C388-05
Beschreibung
Datei, die das Zertifikat enthält.
Bei der PKCS12-Zertifikatsdatei wird der private Schlüssel mit dem zugehörigen
Zertifikat passwortgeschützt gespeichert.
Die CA erstellt für beide Gegenstellen einer VPN-Verbindung je eine Zertifikatsdatei
(PKCS12) mit der Dateiendung ".p12". Diese Zertifikatsdatei enthält den öffentli-
chen und privaten Schlüssel der eigenen Station, das signierte Zertifikat der CA
und den öffentlichen Schlüssel der CA.
Zertifikat und Schlüssel als Base64-kodierten ASCII-Text.
Technische Grundlagen
2.5 Security-Funktionen
Wird verwendet in ...
IPsec VPN (Seite 249)
SINEMA RC
IPsec VPN (Seite 249)
IPsec VPN (Seite 249)
43