Danfoss AK-SM 800A Serie Mode D'emploi page 23

Mode d'emploi | System Manager, série AK-SM 800A
Étape 5 : Importer et exporter le paquet graphique.
Tous les fichiers utilisés pour créer des graphiques
sont enregistrés dans un fichier xxx.dpj.
Quand « export » est sélectionné, une fenêtre contextuelle
demande le nom du fichier et, le paquet graphique complet
est placé dans le dossier de téléchargement. Assurez-vous
que le nom identifie bien le magasin.
Lorsque vous sélectionnez « Import », une fenêtre contextuelle
vous demande de charger le fichier sur toutes les unités. Ce fichier
doit être spécifique au magasin, sans quoi les points de données
ne seront pas étiquetés ou le seront incorrectement.
Utilitaires – Cleared Alarm Log
Cet utilitaire (« Journal des alarmes annulées ») présente une
liste visuelle de TOUTES les alarmes précédemment annulées
de l'AK-SM 800A. L'écran de journal des alarmes annulées permet
également de télécharger les alarmes annulées des unités dans
un fichier .CSV pour faciliter le tri.
Remarque : Effacer le journal des alarmes via l'écran « Alarm->
Service » n'efface PAS cette liste. Le journal des alarmes annulées
reste actif et continuera à ajouter à la liste les alarmes qui seront
annulées.
Utilitaires - Browser Certificate
Outil de gestion des certificats du navigateur
La communication avec le gestionnaire système via l'interface
Web est encryptée lorsque HTTPS est activé (par défaut).
L'AK-SM800A utilise un certificat auto-signé (SSC) et, tant que
la connexion est sécurisée, votre navigateur Web marquera
probablement la connexion comme non fiable. Pour faciliter
une connexion fiable entre votre navigateur Web et l'AK-SM800A,
le certificat du navigateur SM800A doit être signé par une autorité
connue du navigateur.
La fonction « Browser certificate » du navigateur dans la section
Utilitaires est un outil destiné au client. Elle autorise la création
d'une CRS (demande de signature de certificat) permettant
au client de signer lui-même ou d'obtenir un certificat signé
par l'autorité de certification (CA). Une fois signé, le certificat
est rechargé sur le SM800A, créant ainsi une racine de confiance
entre le SM800A et le navigateur.
Remarques clés :
• Lors de la demande de génération, une nouvelle clé privée
de 2048 bits est créée à l'aide de RSA
• La fonction de hachage utilise 256 bits
• Le certificat expirera au bout de 365 jours
La procédure suivante peut être suivie pour l'outil de gestion
des certificats du navigateur, où une demande de signature
de certificat (CSR) sera initiée et aura pour résultat un fichier
de configuration contenant une nouvelle clé privée avec
un chiffrement RSA de 2048 bits.
1. Accédez à la section Utilities (Utilitaires) du SvB5
et sélectionnez « Browser certificate »
2. L'écran d'information s'affiche
3. Accédez à l'écran « Generate » (Générer) et complétez
les informations suivantes
4. Pays
5. Domaine
6. Adresse IP
7. Organisation
8. Appuyez sur le bouton « Generate » pour générer un fichier csr
9. Ce fichier crs doit ensuite être signé par une autorité
de confiance, généralement via les options suivantes.
© Danfoss | Climate Solutions | 2022.09
10. L'utilisateur paie une AC de confiance internationale
(par exemple VeriSign ou DigiCert) pour signer le certificat.
Dans ce cas, le navigateur dispose déjà du certificat racine
et intermédiaire.
11. L'utilisateur agit en tant qu'autorité de certification pour
signer le CSR et installe les certificats racine et intermédiaires
dans le navigateur utilisateur
12. Une fois le CSR signé, l'utilisateur télécharge le fichier via
l'interface Web (menu Upload). Le gestionnaire du système
vérifie d'abord si le certificat téléchargé est valide et s'assure
qu'il existe un fichier <domaine>.key correspondant. Enfin,
il exécute un test pour vérifier si le certificat téléchargé
correspond à la clé privée (<domain>.key) qui a été créée
en même temps que le CSR. Si le test est réussi, le certificat
actuel est remplacé. Sinon, les modifications sont annulées
et une erreur est renvoyée. Si la mise à jour a réussi, un résumé
du nouveau certificat est renvoyé comme réponse.
L'image ci-dessous est une représentation graphique de cette
procédure.
Autorité de certification (AC)
Navigateur Web
CSR à signer par CA
Réception du CSR signé
(fichier PEM)
Générer une demande de signature de certificat (CSR)
pour
Télécharger csr
Transférer le certificat signé
BC337629891709fr-000301 | 23