25.10.2023 10:33 | |
Beigetreten: 07.05.2023 Letzter Bes: 06.02.2024 Beiträge: 54 Bewertung: (1) |
Hallo zusammen, wie erstellt man für HMI Unified Panel ein Audit Zertfikat ? Ich habe in Meldeanzeige eine Systemfehlermeldung mit fehlendem Zertifikat für signing. Beim Suchen habe ich im diesem Dokument folgenden Text dazu (S10):
Wo ist dieses Kontextmenü des Geräts zu finden? In Control Panel des Panels finde ich nicht Viele Grüße Dateianhang109777591_WinCC_Unified_Zertifikatsstruktur_V17_de.pdf (63 Downloads) |
Zuletzt bearbeitet von: Jen_Moderator am: 10/26/2023 11:46:46PDF vom Link angehängt. |
|
25.10.2023 11:43 | |
Beigetreten: 21.01.2013 Letzter Bes: 18.10.2024 Beiträge: 3200 Bewertung: (497)
|
Hallo, Zertifikate für die WinCC Unified PC Runtime sowie für die WinCC Unified Panels werden am Projektierungsrechner mit dem Certificate Manager erstellt und verwaltet. Das ist auch in dem von Dir gefundenen Dokument "Verschlüsselter Zugriff von Endgeräten auf eine WinCC Unified Runtime" beschrieben. Im Grunde ist die Vorgehenseise die folgende:
Viele Grüße |
25.10.2023 12:53 | |
Beigetreten: 07.05.2023 Letzter Bes: 06.02.2024 Beiträge: 54 Bewertung: (1) |
hallo Stefan, ich habe in WinCC Unified Certicate Manager für HMI Panel ein Audit Trail Zertifikat erstellt und als DER Format exportiert. Per USB Stick konnte ich auf HMI per Control Panel Zertifikat nicht importieren. Erscheint Fehlermeldung. Was kann der Grund sein? Viele Grüße
DateianhangScreenshots_Import.zip (54 Downloads) |
26.10.2023 05:53 | |
Beigetreten: 21.01.2013 Letzter Bes: 18.10.2024 Beiträge: 3200 Bewertung: (497)
|
Hallo, Du solltest einfach der Anleitung folgen und die Zertifikatkonfiguration exportieren. So wird eine Datei vom Typ ".enc" erzeugt welche alle erforderlichen Daten der Zertifikatsstruktur enthält. Viele Grüße |
Für diesen Beitrag bedanken sich1 Benutzer |
26.10.2023 07:43 | |
Beigetreten: 07.05.2023 Letzter Bes: 06.02.2024 Beiträge: 54 Bewertung: (1) |
Hallo Stefan, ich habe wie du meintest die ganze Konfiguration exportiert (.enc). Danach auf HMI eingespielt. Nach Neustart diese Fehlermeldung erscheint nicht mehr. Mein Fehler war ich habe direkt Zertifikat exportiert. Wenn man auf der Anlage mehrere HMI Panels hat, muss man in WinCC Unified Cert. Manager immer neue einzelne Zertifikate erzeugen oder kann man einmal erzeugtes Audit Zertifikat auch auf andere HMI einspielen? Die IP Adresse, die man bei Anlegung des Geräts im Certificate manager eingibt, die kann lokal sein am Anfang während Projektierung. Wenn HMIs einmal auf der Anlage sind und die IPs der HMIs geändert wird, wird dies keine Auswirkung auf Audit Zertifikat haben ?
|
Zuletzt bearbeitet von: AutoGen_5987073 am: 10/26/2023 07:44:09Zuletzt bearbeitet von: AutoGen_5987073 am: 10/26/2023 07:45:06 |
|
26.10.2023 08:13 | |
Beigetreten: 21.01.2013 Letzter Bes: 18.10.2024 Beiträge: 3200 Bewertung: (497)
|
Hallo,
ich muss zugeben, das habe ich noch nie versucht. Allerdings habe ich mir die exportierten Zertifikate angesehen. Der SAN-Eintrag (Subject Alternative Name) enthält den konfigurierten Geräte-Namen sowie die konfigurierte IP-Adresse. Daher denke ich, dass es nicht richtig funktionieren wird, wenn diese Daten nicht zum Gerät passen. Viele Grüße |
Für diesen Beitrag bedanken sich1 Benutzer |
Folgen Sie uns auf