Skip to main content

Dialog: Eigenschaften: Security

Funktion: Der Dialog enthält die Eigenschaften der Applikation bezüglich Verschlüsselung. Wenn der CODESYS Security Agent installiert ist, können Sie hier einen Assistenten für die Verschlüsselung von Downloads, Online-Changes und Bootapplikationen starten.

Aufruf:

  • Befehl Ansicht → Eigenschaften

  • Kontextmenü eines Applikationsobjekts

Wichtig

Die Verschlüsselung mit einem Dongle wird nicht mehr als sichere Verschlüsselungsmethode eingestuft.

Es wird empfohlen, stattdessen mit Zertifikaten zu verschlüsseln.

Tabelle 132. Verschlüsselungstechnik

Wenn in der Ansicht Security-Screen im Bereich Security-Level die Option Verschlüsselung von Downloads, Online-Changes und Bootapplikationen aktiviert ist, ist in diesem Dialog die Verschlüsselungstechnik Verschlüsselung mit Zertifikaten eingestellt und kann nicht verändert werden.

Für weitere Informationen siehe: Applikation schützen

Keine Verschlüsselung

Einfache Verschlüsselung

Sie können die Bootapplikation nur auf die Steuerung laden, wenn der hier definierte Dongle (Lizenzschlüssel) am Rechner steckt.

Der Dongle wird von CODESYS GmbH oder dem jeweiligen Hardware-Hersteller bereitgestellt. Der Firmcode wird angezeigt. Geben Sie noch den mitgelieferten Produktcode ein.

Verschlüsselung mit Lizenzmanagement

Sie können die Bootapplikation nur auf die Steuerung laden, nachdem Sie Produktcode und Firmcode wie hier angegeben eingegeben haben und der entsprechende Dongle am Entwicklungsrechner und an der Steuerung steckt. Die Codes erhalten Sie vom Hersteller, der die Lizenzen verwaltet.

Verschlüsselung mit Zertifikaten

Sie können die Bootapplikation nur auf die Steuerung laden, wenn ein gültiges Zertifikat dafür vorliegt. Der Bereich Zertifikate ist aktiv. Beschreibung siehe unten.

Diese Option ist bereits fest eingestellt, wenn in der Ansicht Security-Screen in der Registerkarte Benutzer die Option Verschlüsselung von Downloads, Online-Changes und Bootapplikationen erzwingen aktiviert ist.

Sie können zusätzlich die Option Applikationscode digital signieren aktivieren.

Mit Zertifikat signieren

Sie können den Applikationscode nur auf die Steuerung laden, wenn er mit einem gültigen Zertifikat signiert wurde. Eine Verschlüsselung ist in diesem Fall nicht nötig.



Tabelle 133. Zertifikate

Hinweis: Wenn in der Ansicht Security-Screen im Bereich Security-Level die Option Verschlüsselung von Downloads, Online-Changes und Bootapplikationen aktiviert ist, ist im Dialog Eigenschaften die Verschlüsselungstechnik Verschlüsselung mit Zertifikaten eingestellt und kann nicht verändert werden.

_cds_icon_cert_store_open.png:

Der Dialog Zertifikatsauswahl öffnet sich. Hier können zuvor installierte Zertifikate von Geräten, für die eine Verschlüsselung von Download, Online-Change und Bootappliaktion aktiviert ist, ausgewählt werden. Die Liste kann mehrere Einträge enthalten, wenn mehrere Geräte berechtigt sind, diese Applikation auszuführen.

Applikationscode digital signieren

Die Applikation wird mit einer digitalen Signatur signiert. Das Zertifikat für die digitale Signatur ist in der Ansicht Security-Screen in der Registerkarte Benutzer eingetragen.

Bereich für die Anzeige der ausgewählten Zertifikate mit zugehörigen Informationen

Informationen je Zertifikat:

  • Erzeugt für

  • Erstellt von

  • Gültig ab

  • Gültig bis

  • Daumenabdruck

Verschlüsselungsassistent

Diese Schaltfläche ist nur verfügbar, wenn der CODESYS Security Agent installiert ist. Sie startet den gleichnamigen Assistenten. Sehen Sie dazu die Hilfe zum CODESYS Security Agent.



Für weitere Informationen siehe: Projekt schützen und speichern und Hilfe zum CODESYS Security Agent