Codesys Security Screen - Eigenes Zertifikat für OPC UA Server?

[bbm1995]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo miteinander,
Ist es möglich, selbsterstellte Zertifikate (z.B. mit X - Certificate and Key Management) auf die SPS hochzuladen und als Zertifikat für den OPC UA Server zu verwenden?

Soweit ich weiss kann ich nur Zertifikate hochladen und in den vertrauenswürdigen Bereich verschieben, aber nicht für die SPS als Serverzertifikat verwenden.




Freundliche Grüsse
bbm

 

[paro]

Hi, hilft dir diese Seite?

CODESYS Group

content.helpme-codesys.com

Ich glaube es ist wichtig, dass der CN im Zertifikat richtig ist, damit das Zertifikat für die Verwendung des OpcUa Servers erkannt wird.

 

[bbm1995]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo miteinander, es ist lange her aber ich bin endlich mal dazu gekommen, die Zertifikate zu erstellen und auszutesten.

Die Information zur Erstellung von Zertifikatsanträgen ist korrekt, leider fehlt die Information, dass man bei einigen Anträgen die Halterinformation nicht ändern sollte. Für mich war jetzt nur die Zertifikatsdauer und Subject Alternative Name (für IP Adressen) wichtig, da die SPS langfristig funktionieren müssen und die Firma selten mit Hostnamen arbeitet.

CODESYS Group

content.helpme-codesys.com

Ich habe mit XCA mehrere Vorlagen erstellt für die WAGO PFC200, vielleicht hilft es hier mal jemandem.

Spoiler: Meine Anleitung

- Anleitung gemäss CODESYS befolgen für die Erstellung von Zertifikatsanträgen.
- In XCA unter [Zertifikatsanträge] die .csr Dateien einzeln importieren und umbenennen.
- Rechtsklick auf den importierten Antrag -> [Unterschreiben]

Es öffnet sich ein neues Fenster, lasse dieses geöffnet und wechsle zurück ins Hauptfenster.
Gehe zum Reiter [Vorlagen], öffne die gewünschte Vorlage und wechsle dort zum Reiter [Kommentar].
Dort stehen wichtige Informationen, was in dem neuen Zertifikat drin sein darf.

Zurück zum Fenster [Erstelle x509 Zertifikat]:
- In [Herkunft]
  - [Erweiterungen aus dem Zertifikatsantrag kopieren] deaktivieren
  - [Inhaberinformation "subject" des Zertifikatsantrags ändern] aktivieren
  - Vorlage für den Antrag auswählen und auf [Alles übernehmen] klicken
 Restliche Einstellungen gemäss Information der Vorlage durchführen.

- Nach Abschluss mit der Erstellung, das Zertifikat als [DER (*.cer)] Datei exportieren
- Die Datei im Codesys Security-Screen unter [Eigene Zertifikate] importieren
- Gegebenenfalls die SPS neustarten.

Spoiler: Screenshots