Pki Admin - HEIDENHAIN TNC 640 Manuel Utilisateur

Fonctions HEROS | OPC UA NC Server (options 56 à 61)

PKI Admin

L'OPC UA NC Server requiert trois types de certificat différents.
Deux de ces certificats ("Application Instance Certificates") sont
nécessaires pour que le serveur et le client puissent établir une
liaison sûre. Le certificat utilisateur est nécessaire pour l'autorisation
et l'ouverture d'une session avec certains droits utilisateur.
Si au moins une des options 56 à 61 est activée, au
premier démarrage la CN génère le certificat serveur
comme partie d'une chaîne de certificats autogénérée.
L'application du client, ou le fournisseur de l'application,
génère le certificat client.
Le certificat utilisateur est couplé au compte de
l'utilisateur. Adressez-vous à votre service informatique.
La CN génère automatiquement une chaîne de certificats à deux
niveaux, la Chain of Trust, pour le serveur. La chaîne de certificats
se compose d'un certificat racine auto-signé (avec une liste de
révocation) et d'un certificat pour le serveur, créé à partir du
certificat racine.
Le certificat client doit se trouver dans l'onglet Fiable de la fonction
PKI Admin.
Tous les autres certificats doivent être enregistrés dans l'onglet
Emetteur de la fonction PKI Admin.
Lors d'une mise à jour logicielle, les certificats Server
qui ont été automatiquement générés par la version de
logiciel 34059x-10 SP2 sont de nouveau créés, avec
une durée de validité modifiée. Les nouveaux certificats
doivent être mis à disposition des applications clientes.
Certificat utilisateur
La CN gère le certificat utilisateur dans les fonctions HEROSCurrent
User ou UserAdmin. Lorsque vous ouvrez une session, les droits de
l'utilisateur interne correspondant sont activés.
Un certificat utilisateur est affecté à un utilisateur comme suit :
Ouvrir une fonction HEROS Current User
Sélectionner Clé SSH et certificats
Appuyer sur la softkey Importer certificat
La CN ouvre une fenêtre auxiliaire.
Sélectionner un certificat
Sélectionner Open
La CN importe le certificat.
Appuyer sur la softkey Utiliser pour OPC-UA
HEIDENHAIN | TNC 640 | Manuel utilisateur Configuration, test et exécution de programmes CN | 01/2022
12
613