Validation De Certificats De Serveur Achetés Ou Créés Par L'utilisateur; Échec De La Validation; Validation De Certificats De Serveur Générés Automatiquement - Siemens SINAMICS S210 Instructions De Service

Validation de certificats de serveur achetés ou créés par l'utilisateur
La validité d'un certificat de serveur acheté ou créé par l'utilisateur est validée par le navigateur
utilisé lors de l'appel d'une liaison HTTPS avec le serveur Web. Les critères suivants sont
appliqués pour la validation :
Critère
Le certificat de serveur provient d'une autorisé de certification (Certifi‐
cate Authority) dont la clé privée (Private Server Key) figure dans le ma‐
gasin de certificats de Windows ou dans le magasin de certificats du
navigateur utilisé, dans la liste des autorités de certification racines de
confiance.
Le certificat de serveur contient une durée de validité pour la durée
d'utilisation maximale du certificat.
Le certificat de serveur contient l'adresse IP actuelle et valide de l'inter‐
face utilisée pour la communication.
Remarque
Le certificat de serveur peut contenir aussi bien des adresses IP paramé‐
trées en usine (par exemple https://169.254.11.22 pour l'interface de
maintenance X127 du variateur) que des adresses IP personnalisées.
Pour qu'un certificat de serveur soit validé, tous les critères appliqués doivent être remplis. Les
certificats de serveur qui ne sont pas validés sont considérés comme non valides.
Échec de la validation
Lorsqu'un certificat SSL/TLS acheté ou créé par l'utilisateur ne peut pas être validé lors de l'appel
d'une liaison HTTPS avec le serveur Web, il est impossible d'établir une liaison HTTPS sécurisée.
L'utilisateur doit vérifier que le certificat SSL/TLS qu'il a acheté ou créé lui-même remplit tous les
critères cités ci-dessus et est validé par le navigateur utilisé.
Validation de certificats de serveur générés automatiquement
La validité d'un certificat de serveur généré automatiquement est validée par le navigateur
utilisé et le serveur Web lors de l'appel d'une liaison HTTPS avec le serveur Web. Les critères
suivants sont appliqués pour la validation :
Critère
Le certificat de serveur provient d'une autorisé de certification (Certifi‐
cate Authority) dont la clé privée (Private Server Key) figure dans le ma‐
gasin de certificats de Windows ou dans le magasin de certificats du
navigateur utilisé, dans la liste des autorités de certification racines de
confiance.
Le certificat de serveur contient une durée de validité pour la durée
d'utilisation maximale du certificat.
Le certificat de serveur contient les adresses IP actuelles et valides de
l'interface de maintenance X127 et de l'interface PROFINET X150.
Remarque
Le certificat de serveur peut contenir aussi bien des adresses IP paramé‐
trées en usine (par exemple https://169.254.11.22 pour l'interface de
maintenance X127 du variateur) que des adresses IP personnalisées.
Système d'entraînement servo SINAMICS S210
Instructions de service, 06/2020, A5E41702836D AE
A.2 Utilisation de certificats SSL/TLS pour la transmission de données sécurisée
Annexe
Navigateur Serveur Web
X –
X –
X –
Navigateur Serveur Web
X –
X X
X X
689