Zertifikat-Standard-Konfiguration Verwenden - Siemens SINAMICS S120 Funktionshandbuch

Auslieferungszustand
Damit Sie im Auslieferungszustand des SINAMICS per HTTPS auf den Antrieb zugreifen
können, wird bei der ersten Verwendung von HTTPS ein privater Schlüssel als Datei auf
dem Gerät als Default-Konfiguration generiert. Bei einem HTTPS-Zugriff unter Verwendung
dieses Schlüssels erhalten Sie im Browser eine Warnung, da das Zertifikat unbekannt ist.
Gültigkeitsdauer
Die Zertifikate sind bis 2030 gültig.
Installieren Sie nach Ablauf der Laufzeit neue gültige Zertifikate auf allen betroffenen
Antrieben.
12.2.10.2

Zertifikat-Standard-Konfiguration verwenden

Hinweis
Security
Die nachfolgend beschriebene Verwendung einer Standard-Konfiguration ist nicht die
sicherste Art, mit dem Webserver eine Datenübertragung mittels HTTPS-Protokoll mit Ihrem
Antrieb vorzunehmen.
Sie sollte deshalb nur in abgesicherten Netzen (z. B. ihr PROFINET unterhalb einer PLC)
oder bei direkten Punkt-zu-Punkt-Verbindungen an der Service-Schnittstelle X127 verwendet
werden.
Zertifikat-Standard-Konfiguration verwenden
Ablauf
1. Rufen Sie in Ihrem Browser erstmals eine HTTPS-Webserver-Verbindung zu Ihrem
Antrieb auf.
2. Daraufhin erstellt die Firmware aus dem Stammzertifikat und dem Private Key ein neues
Server-Zertifikat und einen privaten Server Key, falls diese noch nicht vorhanden sind.
Dieses Zertifikat ist für die IP-Adresse der Schnittstelle individualisiert, über die
kommuniziert wird.
3. Der verwendete Standard-Browser sendet eine Warnung, dass das Zertifikat unbekannt
ist.
4. Importieren Sie das Server-Zertifikat in Ihren Standard-Browser bzw. deaktivieren Sie die
Sicherheitswarnmeldungen für die SINAMICS-Webseiten.
Die exakte Vorgehensweise beim Import finden Sie in der Onlinehilfe des verwendeten
Browsers.
Antriebsfunktionen
Funktionshandbuch, 12/2018, 6SL3097-5AB00-0AP1
Webserver
12.2 Grundlagen
749