Zertifikate verwalten (RT Unified) - WinCC Unified

Einleitung

Der Datenaustausch zwischen WinCC Unified Runtime und seinen Kommunikationspartnern kann durch Zertifikate geschützt werden. Die Kommunikationspartner verwenden selbstsignierte oder von einer Zertifizierungsstelle ausgestellte Zertifikate (CA-basierte Zertifikate).

In SIMATIC Runtime Manager verwalten Sie auf dem Register "Zertifikate" die Zertifikate der Kommunikationspartner des Unified PCs (Fremdzertifikate).

Sie haben die folgenden Möglichkeiten:

• Zertifikate, Stammzertifikate und CRL-Dateien importieren

• Bereits im Zertifikatsspeicher vorhandenen Zertifikaten und Stammzertifikaten vertrauen, sie ablehnen oder löschen

• Zertifikate, Stammzertifikate und CRL-Dateien exportieren, um sie an andere Geräte zu verteilen

  Hinweis Alternative Wenn der Unified PC eigene CA-basierte-Zertifikate hat, können Sie das Stammzertifikat und die CRL-Datei seiner Unified-Zertifizierungsstelle auch mit der Anwendung WinCC Unified Certificate Manager exportieren.

Hinweis Import und Export von Stammzertifikaten und CRL-Dateien Ein Stammzertifikat und seine CRL-Datei müssen getrennt importiert werden. Wenn Sie ein Stammzertifikat exportieren, wird auch seine CRL-Datei exportiert. Bei Bedarf können Sie die CRL-Datei auch einzeln exportieren.

Hinweis Zertifikate von S7-Steuerungen mit einer integrierten Verbindung zu dem Unified PC werden systemintern verwaltet. Sie sind nicht sichtbar in SIMATIC Runtime Manager.

Aufbau

Voraussetzung

• Runtime Manager ist geöffnet.

• Die zu importierenden Zertifikate und CRL-Dateien liegen in einem Ordner, auf den der Unified PC Zugriff hat.

Zertifikate verwalten

1. Klicken Sie in der Werkzeugleiste die Schaltfläche .

2. Wählen Sie das Register "Zertifikate".

3. Sie können die folgenden Aktionen ausführen:

   Aktion	Vorgehen
   Importieren und vertrauen	Klicken Sie "Neues Zertifikat oder neue Certificate Revocation-Liste (CRL) importieren": Wählen Sie den Ablageort des Zertifikats, z. B. einen externen Datenträger, und selektieren Sie das Zertifikat. Bestätigen Sie Ihre Eingabe. Das Zertifikat wird importiert und auf dem PC in den Ordner "trusted" kopiert. Bzw. die CRL-Datei wird importiert.
   Vertrauen	Klicken Sie mit der rechten Maustaste auf ein Zertifikat und wählen Sie "Vertrauen". Das Zertifikat wird auf dem PC in den Ordner "trusted" verschoben.
   Ablehnen	Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Ablehnen". Das Zertifikat wird auf dem PC in den Ordner "untrusted" verschoben.
   Anzeigen	Klicken Sie mit der rechten Maustaste auf ein Zertifikat und wählen Sie "Anzeigen". Ein Fenster mit Detailinformationen zu dem Zertifikat öffnet sich.
   Löschen	Klicken Sie mit der rechten Maustaste auf ein Zertifikat und wählen Sie "Löschen". Das Zertifikat wird an dem PC aus dem Zertifikatsspeicher gelöscht.
   Exportieren	Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Exportieren". Wenn Sie ein Stammzertifikat gewählt haben, wählen Sie das Dateiformat. Wählen Sie den Zielordner, z. B. einen externen Datenträger. Bestätigen Sie Ihre Eingabe. Das Zertifikat wird in den Zielordner kopiert. Wenn Sie ein Stammzertifikat gewählt haben, wird auch seine CRL-Datei kopiert. Verteilen Sie die Dateien auf die gewünschten Geräte. Gehen Sie dazu wie in der Anwendungshilfe des Geräts beschrieben vor.

CRL-Dateien verwalten

1. Klicken Sie in der Werkzeugleiste die Schaltfläche.

2. Wählen Sie das Register "Zertifikate".

3. Sie können die folgenden Aktionen ausführen:

   Aktion	Vorgehen
   Importieren	Klicken Sie "Neues Zertifikat oder neue Certificate Revocation-Liste (CRL) importieren": Wählen Sie den Ablageort der CRL-Datei, z. B. einen externen Datenträger, und selektieren Sie die Datei. Bestätigen Sie Ihre Eingabe. Die Datei wird importiert und auf dem PC in den Ordner "trusted" kopiert.
   Löschen	Klicken Sie mit der rechten Maustaste auf eine CRL-Datei und wählen Sie "Löschen". Die Datei wird an dem PC aus dem Ordner "trusted"gelöscht.
   Exportieren	Klicken Sie mit der rechten Maustaste auf die CRL-Datei und wählen Sie "Exportieren". Wählen Sie das Dateiformat. Wählen Sie den Zielordner, z. B. einen externer Datenträger. Bestätigen Sie Ihre Eingabe. Die CRL-Datei wird in den Zielordner kopiert. Verteilen Sie die Dateien auf die gewünschten Geräte. Gehen Sie dazu wie in der Anwendungshilfe des Geräts beschrieben vor.