Sécurisation De L'accès Https - Siemens SINAMICS S210 Instructions De Service

Annexe
A.5 Certificats pour la transmission sécurisée des données
A.5 Certificats pour la transmission sécurisée des données
Vue d'ensemble
Le protocole "Transport Layer Security" (TLS) garantit une transmission cryptée des données
entre un client et l'entraînement SINAMICS. Le protocole "Transport Layer Security" constitue
la base des accès HTTPS du navigateur à l'entraînement. Ce chapitre indique les étapes à
suivre pour transmettre des données sous forme cryptée entre un navigateur (client) et
l'entraînement SINAMICS (serveur).
Pour plus d'informations sur la configuration de la liaison IP, voir chapitre :
Sécurisation de l'accès HTTPS
La variante de communication cryptée entre le navigateur et le serveur web via HTTPS
présuppose la création et l'installation de certificats.
Il existe trois possibilités pour obtenir un certificat de serveur :
● Utiliser la configuration standard
● Utiliser des certificats créés par soi-même (au moyen d'un logiciel de création de certificats
tel qu'OpenSSL)
● Utiliser le certificat de serveur d'une autorité de certification (Certificate Authority)
Etat à la livraison
Pour permettre l'accès à l'entraînement via HTTPS dans l'état à la livraison du SINAMICS,
une clé privée est générée comme configuration par défaut sur l'appareil sous la forme d'un
fichier lors de la première utilisation de HTTPS. Si vous utilisez cette clé pour accès HTTPS,
un message s'affiche dans le navigateur qui vous avertit que le certificat est inconnu.
Durée de validité
Les certificats sont valables jusqu'en 2030.
Une fois ce délai écoulé, il convient d'installer de nouveaux certificats valides sur tous les
entraînements concernés.
508
"Configuration de la liaison IP (Page 219)" .
Système d'entraînement servo SINAMICS S210
Instructions de service, 07/2018, A5E41702836D AB