Befehl 'Security-Screen'

Symbol: _cds_icon_cyber_screen_blue

Funktion: Der Befehl öffnet die Ansicht „Security-Screen“.

Aufruf:

Menü „Ansicht“
Icon oder in der Statusleiste

Das Icon ist blau dargestellt, wenn ein gültiges Zertifikat für die digitale Signatur angegeben ist. Wenn nur ein Client-Zertifikat für die verschlüsselte Kommunikation angeben ist, bleibt das Icon grau, das sich durch das Client-Zertifikat keine erhöhte Security für den Benutzer ergibt.

In der Ansicht werden folgende Security-Features von CODESYS konfiguriert und angezeigt:

Persönliche Zertifikate des Benutzers
Verschlüsselte Kommunikation
Verschlüsselung und Signierung des IEC-Projekts
Verschlüsselung und Signierung von Download, Online-Change und Bootapplikation
Security-Level

HINWEIS

Wenn der „Seurity-Screen“ geöffnet und wieder geschlossen wird, werden die aktuellen Einstellungen in die Benutzeroptionen übernommen, auch wenn keine aktiven Änderungen vorgenommen wurden.

Wenn das Zusatzprodukt CODESYS Security Agent installiert ist, bietet die Ansicht „Security-Screen“ eine weitere Registerkarte: „Geräte“. Sie ermöglicht das Konfigurieren von Zertifikaten für die verschlüsselte Kommunikation mit Steuerungen.

Registerkarte 'Benutzer'

In dieser Registerkarte werden die Zertifikate konfiguriert, die für die verschlüsselte Kommunikation und die digitale Signatur des Benutzers erforderlich sind. Hier können Sie nur Zertifikate mit privatem Schlüssel angeben. Das Benutzerprofil wird in den Benutzeroptionen als XML gespeichert.

„Benutzerprofil und Zertifikatsauswahl“	Als Benutzerprofil ist standardmäßig der Anmeldename von Windows eingetragen.
Auswahlliste mit bestehenenden Benutzerprofilen	: Öffnet den Dialog „Benutzerprofile“. Hier geben Sie den Namen für eine neues Benutzerprofil ein. : Löscht das ausgewählte Benutzerprofil. Dieses Benutzerprofil wird dann in der Auswahlliste nicht mehr angezeigt.
„Digitale Signatur“	: Öffnet den Dialog „Zertifikatsauswahl“ für die Auswahl des Zertifikats für die digitale Signatur. 1 Zertifikat kann ausgewählt werden. Das Zertifikat muss mit privatem Schlüssel sein. : Löscht das angezeigte Zertifikat. 1 Zertifikat kann ausgewählt werden. Das Zertifikat muss mit privatem Schlüssel sein.
„Projektdateientschlüsselung“	: Öffnet den Dialog „Zertifikatsauswahl“ für die Auswahl des Zertifikats für die Entschlüsselung von Projektdateien. 1 Zertifikat kann ausgewählt werden. Das Zertifikat muss mit privatem Schlüssel sein. : Löscht das angezeigte Zertifikat.

Siehe auch

⮫ „Dialog 'Zertifikatsauswahl'“

Tab. 506: „Security-Level“
„Gebrauch von Zertifikaten für erweiterte Security aktivieren:“
„Verschlüsselte Kommunikation erzwingen“	: Wenn der Benutzer mit der Steuerung kommuniziert, wird das Server-Zertifikat der Steuerung für den verschlüsselten Verbindungsaufbau genutzt. Die gesamte Kommunikation erfolgt dann verschlüsselt.
„Verschlüsselung von Projektdateien erzwingen“	: Alle Projektdateien des Benutzers werden mit einem Zertifikat verschlüsselt. Das Projekt wird beim Speichern mit dem in den Projekteinstellungen (Dialog„Projekteinstellungen Sicherheit“) angegebenen Zertifikat verschlüsselt. Das ausgewählte Zertifikat wird in der Registerkarte „Projekt“ in „Projektdateiverschlüsselung “ angezeigt. Zum Öffnen dieses Projekts muss das zur Verschlüsselung verwendete Zertifikat mit privatem Schlüssel in „Projektdateientschlüsselung“ eingetragen sein.
„Signieren von Projektdateien erzwingen“	: Alle Projektdateien des Benutzers werden mit einem Zertifikat signiert. In „Digitale Signatur“ muss ein Zertifikat mit einem privaten Schlüssel eingetragen sein. Wenn ein Projekt gespeichert wird, wird im Projektverzeichnis ein Signaturdatei `‎<project name>.project.p7s‎` erzeugt, die die Signatur enthält.
„Verschlüsselung von Downloads, Online-Changes und Bootapplikationen erzwingen“	: Die Daten, die auf die Steuerung geladen werden, müssen mit einem Steuerungszertifikat verschlüsselt werden. Dieses Zertifikat wird direkt im Eigenschaften-Dialog der Applikation, Registerkarte „Verschlüsselung“ festgelegt oder in der Registerkarte „Projekt“, Bereich „Verschlüsselung von Bootapplikation, Download und Online-Change“ Steuerungszertifikate liegen im lokalen Windows Certificate Store im Ordner „PLC Certificates“. Wenn die Zertifikate Ihrer Steuerung in dem Ordner nicht enthalten sind, müssen Sie zuerst von der Steuerung geladen und in den Ordner installiert werden. Eine Anleitung hierzu finden Sie im Kapitel "„Controller Certificates“"
„Signieren von Downloads, Online-Changes und Bootapplikationen erzwingen“	: Der Onlinecode, das heißt Downloads, Online-Changes und Bootapplikationen müssen mit einem Zertifikat mit persönlichem Schlüssel signiert sein. Das Zertifikat wählen Sie im Bereich „Digitale Signatur“ aus. Voraussetzung: Die Option „Verschlüsselung von Bootapplikation, Download und Online-Change“ ist aktiviert.
„Signieren von übersetzten Bibliotheken erzwingen“	: Der Befehl „Datei Projekt als übersetzte Bibliothek speichern“ erzeugt eine signierte Bibliothek `‎<library name>.compiled-library-v3‎`. Voraussetzungen Ein Zertifikat mit privatem Schlüssel, das Codesignierung unterstützt, ist vorhanden In den Projektinformationen ist eine Bibliothekskompatibilität >= CODESYS V3 SP15 eingestellt „Zeitstempelvergabe für signierte Bibliotheken erzwingen“: : Im Feld „Zeitstempel-Server“ muss die URL des Zeitstempel-Servers, der den Zeitstempel erzeugt, eingetragen sein. Beispiel `‎timestamp.comodoca.com/rfc3161‎`.

Siehe auch

Registerkarte 'Projekt'

In dieser Registerkarte werden alle projektspezifischen Einstellungen konfiguriert. Diese Elemente sind nur aktiv, wenn ein primäres Projekt geladen ist.

„Projektdateiverschlüsselung“
„Technologie“	: Öffnet den Dialog „Projekteinstellungen Sicherheit“ Wenn Sie in dem Dialog die Projekteinstellung „Verschlüsselung“ wählen und anschließend „Zertifikate“ aktivieren, können Sie über ein entsprechendes Zertifikat auswählen. Weitere Details finden Sie bei der Beschreibung des Dialogs "Projekteinstellungen Sicherheit'
„Zertifikate von Anwendern, die dieses Projekt teilen“	Bereich für die Auflistung der Zertifikate, die die Projektdatei verschlüsseln.

„Verschlüsselung von Bootapplikation, Download und Online-Change“
Auflistung der Applikationen der Steuerung	Ein Doppelklick auf eine Applikation der Liste öffnet den Dialog „Eigenschaften Verschlüsselung“. Abhängig von den Einstellungen des „Security Level“ auf Registerkarte „Benutzer“ des „Security-Screen“ sind im geöffneten Eigenschaftendialog folgende Felder verfügbar: Registerkarte „Verschlüsselung“ mit aktivem Bereich „Zertifikate“ Registerkarte „Verschlüsselung“ mit Auswahlliste „Verschlüsselungstechnik“. In dem Dialog „Eigenschaften Verschlüsselung“ wählen Sie über die Schaltfläche das Steuerungszertifikat zur „Verschlüsselung von Bootapplikation, Download und Online-Change“ aus. Weitere Details finden Sie bei der Beschreibung des Dialogs "Eigenschaften - Verschlüsselung" Steuerungszertifikate liegen im lokalen Windows Certificate Store im Ordner „Controller Certificates“. Wenn die Zertifikate Ihrer Steuerung in dem Ordner nicht enthalten sind, müssen Sie zuerst von der Steuerung geladen und in den Ordner installiert werden. Eine Anleitung hierzu finden Sie im Kapitel "Projekt schützen und speichern" - " Verschlüsselung mit Zertifikaten"

Siehe auch

Registerkarte 'Geräte'

Diese Registerkarte ist nur verfügbar, wenn Sie das Add-on CODESYS Security Agent installiert haben. Die Beschreibung der Registerkarte finden Sie in der Hilfe des CODESYS Security Agent