Startseite
Sicherheit
Wachsen sie in Bezug auf Cybersecurity über die Norm hinaus.
Security Features
Die Aufrechterhaltung der Kontrolle über die Produktion und die Prozesse in der Anwendung hat in der Automatisierung höchste Priorität. Auch Maßnahmen zur Abwehr von Sicherheitsbedrohungen dürfen dies nicht beeinträchtigen.
Zertifikate
Windows Certificate Store
SSA-Zertifikate - Erstellung, Konversion und Import

Versionsinformationen
Release Notes, Update-Informationen, Zertifizierungen and häufig gestellte Fragen.
Konzepte
Ihr erster Schritt in die moderne und leistungsstarke Prozessvisualisierung.
Deployment
Topics, you need to know, before using WinCC OA.
Sicherheit
Wachsen sie in Bezug auf Cybersecurity über die Norm hinaus.
- Security Features
  Die Aufrechterhaltung der Kontrolle über die Produktion und die Prozesse in der Anwendung hat in der Automatisierung höchste Priorität. Auch Maßnahmen zur Abwehr von Sicherheitsbedrohungen dürfen dies nicht beeinträchtigen.
  - WinCC OA -Berechtigungskonzept
  - Zertifikate
  - Login
  - Grundlagen zum Login-Framework
    Das Login-Framework bietet ein einfach zu erweiterndes Framework. Die WinCC OA Login panels können leicht ersetzt werden ohne einen Großteil der Funktionalität neu implementieren zu müssen.
  - Server Side Authentication
  - Benutzerdefiniertes Login
  - Authentifikation über Kerberos
    In einem WinCC OA-Netzwerksystem mit Internetanbindung ist es heutzutage beinahe eine Selbstverständlichkeit, dieses vor Angriffen von Außen (z.B. durch Hacker) zu schützen, z.B. könnte ein nicht dazu berechtigtesWinCC OA-System eine Verbindung zum Distributions-Manager aufbauen.
- Multiplexing Proxy
  Der WinCC OA Multiplexing Proxy Manager dient für die Erhöhung der Sicherheit innerhalb Ihres WinCC OA-Projektes.
- Continuous Monitoring
  The Continuous Monitoring feature of WinCC OA provides an interface for external tools to read and validate log and error messages of Security Events that were generated by the WinCC OA.
- Security Events in WinCC OA
- Further References
Engineering
Leistungsstarke Tools für einfache sowie komplexe Engineering-Aufgaben.
Datenmanagement
Klassifizieren, strukturieren und archivieren sie Ihre Daten.
Business Logic / Control
Endless possibilities in data processing for your projects.
Datenvisualisierung
User Interfaces, Trends und Reports für jeden Zweck und jedes Gerät.
Southbound Interfaces
Der Prozessanschluss zu den echten Maschinen/Sensoren.
Northbound Interfaces
Ihr Portal zur Cloud oder übergeordneten Systemen.
Konnektivität / Netzwerk Schnittstellen
Datenaustausch, APIs und moderne (Web) Technologien.
Benutzerverwaltung
Alles über Autorisierung, Authentifizierung und Login-Anpassung.
Verfügbarkeit
Wie sie maximale Systemverfügbarkeit erreichen können.
Reporting
Erstellen sie "State of the art"-Reports ohne Limits.
Erweiterungen
Nützliche Werkzeuge und Erweiterungen für spezielle Anforderungen.
Referenztabellen
Detaillierte und umfangreiche Inhalte für spezielle Projektanpassungen.
Videos & Tutorials
Videos zu speziellen Themen for schnelle Einblicke.
Dokumentation
Grundlegende Informationen über Bezeichnungen und Funktionsweisen innerhalb der Dokumentation.
Disclaimer
Erläuterungen zu Haftungsausschlüssen oder rechtlichen Hinweisen.

SSA-Zertifikate - Erstellung, Konversion und Import

Für die serverseitige Authentifizierung von Managern wird ein freies Zertifikat benötigt.

Erstellen Sie ein root-Zertifikat und host-Zertifikat vom Typ "freies Zertifikat" über das Panel für SSL-Zertifikate. Die Zertifikate werden im Config-Verzeichnis des Projektes gespeichert.

Anmerkung:

Es können mehrere Host-Zertifikate für das gleiche root-Zertifikat erstellt werden. So können Host-Zertifikate für die unterschiedlichen Rollen wie "Operator" oder "Techniker" erstellt werden. Erstellen Sie Zertifikate für alle Benutzer, mit denen ein Manager laufen soll. Alle Benutzer können für die Authentifizierung verwendet werden

Um Zertifikate in der MMC speichern und verwalten zu können, muss das Host-Zertifikat zuerst in das passende Windows Certificate Store-Format konvertiert werden. Nachdem Sie Zertifikate erstellt haben, verwenden Sie das folgende openSSL-Kommando um ein pfx-Zertifikat zu erstellen. Wenn Sie .pem-Zertifikate verwenden, geben Sie anstatt .crt die .pem-Dateinamen ein:

openssl pkcs12 -export -in hostCertOperator.crt -inkey hostCertOperator.key -out hostCertOperator_SSA.pfx -CSP "Microsoft Enhanced RSA and AES Cryptographic Provider

Importieren Sie das pfx-Host-Zertifikat. Wie Sie das Zertifikat in den Windows Certificate Store importieren, siehe Kapitel Multiplexing Proxy-Zertifikate - Erstellung, Konversion und Import
Importieren Sie auch das root-Zertifikat vom Typ .crt. Das root-Zertifikat muss nicht in das .pfx-Format konvertiert werden, sondern kann direkt in.crt-Format importiert werden.

Abbildung: Importiertes SSA-Hostzertifikat

Setzen Sie die notwendigen Config-Einträge in der Config-Datei des Projektes: