Sicherheit

Zurück / Vor | Suchen | Hilfe / Sicherheit

1. IP-Ports

1. IP-Port (HTTPS)

Primärer IP-Port für sichere (verschlüsselte) Kommunikation.
Standard-Wert: 443.
Einige reservierte Ports dürfen nicht verwendet werden!

Zertifikat erzeugen

Wählen Sie hier, welche Art von Zertifikat das Gerät verwenden soll:
EinstellungKommentar
Gerät erzeugt Zertifikat (mit IP-Adresse als CN)Das Gerät erzeugt ein Zertifikat. Bei der Generierung des Zertifikats wird als Common Name (CN) die IP-Adresse des HS/FS verwendet. Unter /hscert kann eine erneute Generierung angestossen werden.
Gerät erzeugt Zertifikat (mit projektiertem CN)Das Gerät erzeugt ein Zertifikat. Bei der Generierung des Zertifikats wird als Common Name (CN) der im Feld Common Name (CN) angegebene Text verwendet. Unter /hscert kann eine erneute Generierung angestossen werden.
Zertifikat auf das Gerät ladenDie Option zum Hochladen eines Zertifikats ist freigeschaltet. Das hochzuladende Zertifikat muss als .pem -Datei vorliegen und darf nicht passwortgeschützt sein. Bis ein Zertifikat hochgeladen wurde, verwendet das Gerät ein Zertifikat das gemäß der Einstellung "Gerät erzeugt Zertifikat (mit IP-Adresse als CN)" erzeugt wurde.

Common Name (CN)

Dieser Text wird verwendet, wenn ein Zertifikat für diesen Port mit der Option Gerät erzeugt Zertifikat (mit projektiertem CN) vom HS/FS generiert werden soll.

2. IP-Port (HTTPS)

Wie 1. IP-Port (HTTPS) , jedoch ist die Verwendung dieses Ports optional.
Standard-Einstellung (Wert): deaktiviert (8443).

Zertifikat erzeugen

Siehe 1. IP-Port (HTTPS) .

Common Name (CN)

Siehe 1. IP-Port (HTTPS) .

IP-Port (HTTP, unverschlüsselt)

Wird diese Option aktiviert , kann ein Port für die unverschlüsselte Kommunikation per HTTP festgelegt werden.
Standard-Einstellung (Wert): deaktiviert (80)

Wird diese Option verwendet, erfolgen Projekt- und Firmware-Übertragungen unverschlüsselt und die HS/FS-Endpunkte (z.B. Listen, Archive, Debug-Seite, etc.) können über HTTP und den hier eingetragenen Port erreicht werden.

2. Zertifikat (Root CA)

Gültigkeit (in Tagen)

Hier kann die Gültigkeitsdauer des Root-Zertifikats festgelegt werden.
Mindest-Wert: 90 Tage.
Standard-Wert: 3650 Tage (~ 10 Jahre).

3. Überwachung und Neugenerierung der Server-Zertifikate

Uhrzeit (hh:mm)

Definiert die Uhrzeit, bei der im laufenden Betrieb die Gültigkeit des Zertifikats geprüft wird.
Standard-Wert: 00:01 Uhr.

Generierung (Tage vor Ablauf)

Hat ein vom HS/FS erzeugtes Zertifikat nur noch die hier angegebene Anzahl an Tagen Gültigkeit, wird ein neues Zertifikat durch den HS/FS erzeugt.
Der frühest mögliche Zeitpunkt für eine automatische Neugenerierung ist 90 Tage vor Ablauf.
Standard-Wert: 1.
Achtung
Wird ein Zertifikat über die Web-Oberfläche ( https://HS-IP/hscert ) auf den HS/FS hochgeladen, hat diese Einstellung keine Wirkung auf dieses Zertifikat!
Ein Status-Objekt zeigt die Differenz (in Tagen) zwischen dem aktuellen Datum und dem nächsten Gültigkeits-Ablauf eines Zertifikats an.
Hinweis
Sollte das Root-Zertifikat in der Zertifikatsverwaltung des Systems oder Browsers hinterlegt sein, muss es nach Erneuerung aus dieser entfernt und das neu erzeugte Root-Zertifikat wieder hinzugefügt werden!

4. HTTPS/SSL-Zertifikate auf dem Gerät verwalten

Bereitstellung und Aktualisierung aktivieren

Wenn aktiv, werden die Stammzertifikate zyklisch vom Portal heruntergeladen und auf dem Gerät aktualisiert. Die Zertifikate werden für die Validierung ausgehender Verbindungen per HTTPS bzw. TLS benötigt. Ist die Option deaktiviert, ist eine vollständige Validierung nicht möglich.
Ist diese Option aktiviert, wird der Zugriff auf das Portal validiert.

5. Allgemeines

5.1. Zertifikate verwalten

Informationen zu den jeweils aktuellen Zertifikaten können über https://HS-IP/hscert eingesehen werden.
Diese URL wird auch verwendet, um Zertifikate vom HS/FS generieren zu lassen und/oder um Zertifikate auf den HS/FS hochzuladen. Zum Abruf dieser Seite werden keine Benutzer-Angaben benötigt, die einzelnen Funktionen verlangen dies jedoch. (siehe Zertifikate-Verwaltung )

Das Verhalten beim ersten Start des HS/FS mit Firmware 4.7 oder höher wird hier beschrieben.

6. Reservierte Ports

Achtung
Folgende Ports sind reserviert und dürfen nicht verwendet werden:
- Bereich 60000-60009
- 60080
- Bereich 65000-65002