- Beiträge
- 26.613
- Reaktionspunkte
- 10.178
-> Hier kostenlos registrieren
Hier ein aktuelles FAQ zum Thema Zertifikat:
https://support.industry.siemens.co...-runtime-kommunizieren-können-?dti=0&lc=de-WW
TIA WinCC Unified in TIA V16
- Ersteller Herbert
- Erstellt am
-> Hier kostenlos registrieren
Hier ein aktuelles FAQ zum Thema Zertifikat:
https://support.industry.siemens.co...-runtime-kommunizieren-können-?dti=0&lc=de-WW
Lipperlandstern
Level-3
- Beiträge
- 6.455
- Reaktionspunkte
- 1.997
maximale Gültigkeit 10 Jahre. und dann ?
- Beiträge
- 9.095
- Reaktionspunkte
- 2.230
-> Hier kostenlos registrieren
Zukunftige Beschäftigungssicherheit für Dich !
Lipperlandstern
Level-3
- Beiträge
- 6.455
- Reaktionspunkte
- 1.997
in 10 Jahren bin ich 62. Also ist das nicht wirklich auf dauer.... aber ich könnte ggf. die Zeit auf 3 Jahre runtersetzen.
- Beiträge
- 15.571
- Reaktionspunkte
- 4.211
Also ich empfinde das als vollkommen unpraktisch und inakzeptabel.
Was genau psssiert eigentlich, wenn die Zertifikate abgelaufen sind. Derzeit bekommt man ja über eine "Ignorieren" und "Doch öffnen" - Orgie zumindest die Seite ans laufen, aber wird das so bleiben?
Wer soll so eine Infrastruktur denn über Jahre pflegen und am Laufen halten? Was passiert, wenn uns alle paar Monate irgendwelche Siemens-, OS- und Browser- Updates um die Ohren fliegen?
Schon das Siemens sich zu dieser gesonderten Anleitung genötigt sieht (immerhin löblich), zeigt doch, dass das nicht trivial und vielen Kunden auch nicht zuzumuten ist.
Was genau psssiert eigentlich, wenn die Zertifikate abgelaufen sind. Derzeit bekommt man ja über eine "Ignorieren" und "Doch öffnen" - Orgie zumindest die Seite ans laufen, aber wird das so bleiben?
Wer soll so eine Infrastruktur denn über Jahre pflegen und am Laufen halten? Was passiert, wenn uns alle paar Monate irgendwelche Siemens-, OS- und Browser- Updates um die Ohren fliegen?
Schon das Siemens sich zu dieser gesonderten Anleitung genötigt sieht (immerhin löblich), zeigt doch, dass das nicht trivial und vielen Kunden auch nicht zuzumuten ist.
- Beiträge
- 9.191
- Reaktionspunkte
- 2.950
-> Hier kostenlos registrieren
Evtl. kannst du dir die Zertifikate auch mit den Tools aus OpenVPN mit einer längeren Laufzeit selber erstellen. Dort sind 10 Jahre Gültigkeit auch der Standardwert wenn du diesen Parameter nicht anpasst. In 10 Jahren wird sich aber bezüglich Sicherheit von kryptografischen Methoden einiges getan habe, sodass es spätestens dann sinnvoll ist sich damit zu befassen. Ich hatte kürzlich eine Anlage bei der die 10 Jahre für die Zertifikate abgelaufen waren, und darum diverse VPN-Verbindungen nicht mehr zu stande kamen. Beispielsweise wurde damals noch MD5 als Hashfunktion verwendet was aktuell als nicht mehr sicher gilt, und z.B. von aktuellen OpenVPN Versionen nicht mehr unterstützt wird. Unglücklich ist es dann wenn du als VPN-Client Hardwaregeräte hast die nur MD5 können und nicht hochgerüsten werden können, das zieht dann einen ganzen Rattenschwanz nach sich.
- Beiträge
- 11.470
- Reaktionspunkte
- 4.009
irgendwie raff ich das grad nicht. Eine Anlage wird so abgesichert, dass kein Fremder draufkommt, damit sie dann nach 10 Jahren von selbst nicht mehr funktioniert? Also muss mann die Anlage garnicht mehr manipulieren, sondern einfach nur abwarten 
Ralle, das ist ne Berufskrankheit von uns Automstisierern, man denkt immer schon 5 Schritte im voraus. Sowas versteht der Rest der Welt nicht
Ralle, das ist ne Berufskrankheit von uns Automstisierern, man denkt immer schon 5 Schritte im voraus. Sowas versteht der Rest der Welt nicht
- Beiträge
- 5.749
- Reaktionspunkte
- 1.690
irgendwie raff ich das grad nicht. Eine Anlage wird so abgesichert, dass kein Fremder draufkommt, damit sie dann nach 10 Jahren von selbst nicht mehr funktioniert? Also muss mann die Anlage garnicht mehr manipulieren, sondern einfach nur abwarten
Ein Schuft, der darin eine geplante Obsoleszenz erkennt.
. In 10 Jahren sind wir nur noch damit beschäftigt Backups hervorzugrübeln um Zertifikate zu erneuern mit einem TIA das keiner mehr bedienen kann.
Zuletzt bearbeitet:
- Beiträge
- 26.613
- Reaktionspunkte
- 10.178
-> Hier kostenlos registrieren
Ein Schuft, der darin eine geplante Obsoleszenz erkennt.
Das könnte bei einigen Branchen schwierig werden, zu vermitteln das eine Anlage, die 10 Jahre lief jetzt auf einmal
einen Programmiereinsatz benötigt, damit sie ggf. weitere 10 Jahre laufen kann.
Für mich wäre interessant:
-Was passiert genau nach Ablauf der Gültigkeit ( kann man quittieren wie im Browser oder geht es gar nicht mehr )
-Bekommt man eine Vorwarnung ( Systemmeldung o.ä. )
Interessant wäre natürlich auch noch, ob man es u.U. aushebeln kann, indem man die Systemzeit um regelmäßig zurück manipuliert
( wie bei alten Linux Versionen / Novelle Systemen )
- Beiträge
- 11.470
- Reaktionspunkte
- 4.009
ja, da steht ja auch folgendes:
Es soll also nach Fertigstellung der Anlage, jemand weiterhin ständig drüber nachdenken, ob grad noch alles so richtig funktioniert.
Es ist also nicht ne Arbeitsbeschaffungsmaßnahme für in 10 Jahren, sondern für dauerhaft
Aber warscheinlich haben die meisten das überlesen, aktivieren einfach nur HTTPS überall und wundern sich dann in 10 Jahren *ROFL*
wie auch immer...
- Beiträge
- 5.749
- Reaktionspunkte
- 1.690
Es ist also nicht ne Arbeitsbeschaffungsmaßnahme für in 10 Jahren, sondern für dauerhaft
Boah glück gehabt. Dachte schon mir gehe demnächst die Arbeit aus. Aber so ist das natürlich super.
- Beiträge
- 26.613
- Reaktionspunkte
- 10.178
-> Hier kostenlos registrieren
Bin mal auf deine Versuche gespannt.
Hier mal mein 1. Miniatur-Versuch
Nicht, dass so etwas auf Anhieb funktionieren sollte ... oder sollte es doch ??? Ne oder doch oder nee, nee, ist zu kompliziert, 1 Button.
Anhang anzeigen 47915
Es ist zwar schon etwas her aber hier ein aktuelles FAQ zu deiner Fehlermeldung:
FAQ: Warum erhalte ich beim Laden eines WinCC Unified Projekts die Meldung "Ladevorgang wird nicht durchgeführt, da Vorbedingungen nicht erfüllt sind."?
- Beiträge
- 15.571
- Reaktionspunkte
- 4.211
Mein Fazit daraus:
Wenn ich nicht gerade einen (Gold)Palettentransport in Fort Knox per Fernwartung übertagen will, imm und überall "verschlüsselte Übertragung" abschalten?
PS: Vor was genau schützt die verschlüsselte Übertragung? Das jemand ein eigenes Projekt hochlädt, dass dann evt. mehr Zugriffe gestattet?
- Beiträge
- 26.613
- Reaktionspunkte
- 10.178
