Skip to main content

How To: Sperrlisten (CRL) verwalten

Sperrliste (CRL)

Eine Sperrliste oder Certificate Revocation List (CRL) ist eine vom Aussteller (CA) signierte Liste von Zertifikaten. Der Aussteller hat diese Zertifikate vor Ablauf ihrer regulären Gültigkeit für ungültig erklärt. Gründe sind zum Beispiel ein kompromittierter privater Schlüssel oder ein ersetztes Zertifikat. Beim Aufbau einer verschlüsselten Verbindung prüft das Laufzeitsystem das Gegenzertifikat zusätzlich zur Gültigkeitsdauer auch gegen die CRL des betreffenden Ausstellers. Wenn das Gegenzertifikat in der Liste steht, lehnt das Laufzeitsystem es ab. Jede CRL hat ein Last Update und ein Next Update. Das Last Update ist der Ausstellungszeitpunkt. Das Next Update ist der Zeitpunkt, zu dem der Aussteller die nächste Aktualisierung der Liste zugesagt hat. Nach diesem Zeitpunkt gilt die CRL als veraltet und muss erneuert werden.

Die Bezugsquelle der Sperrlisten ist der jeweilige Aussteller (CA). Die Sperrlisten werden vom Aussteller bereit gestellt und werden im Security Agent verwaltet.

Statusanzeigen

Der Security-Agent hebt die vorhandenen Sperrlisten farblich nach ihrem Status hervor:

  • Grün: Die Sperrliste ist gültig (weniger als 2/3 des Aktualisierungsintervalls ist verbraucht).

  • Gelb: Die Aktualisierung der Sperrliste wird empfohlen (mindestens 2/3 oder mehr des Aktualisierungsintervalls ist verbraucht).

  • Orange: Die Aktualisierung der Sperrliste ist dringend (mindestens 90 % oder mehr des Aktualisierungsintervalls ist verbraucht).

  • Rot: Die Sperrliste ist veraltet, das Datum Nächstes Update liegt in der Vergangenheit.

Sperrliste (CRL) auf das Gerät laden

. Voraussetzungen

  • Das Projekt ist mit der Steuerung mit Laufzeitsystem ≥ V3.5 SP22 verbunden.

  • Das Add-on CODESYS Security Agent ist installiert.

  1. Wählen Sie den Befehl Ansicht → Security-Screen.

  2. Wählen Sie die Registerkarte Geräte und klicken Sie auf die Aktualisierungsschaltfläche _csa_icon_refresh.png.

  3. Selektieren Sie links den betreffenden Geräteeintrag.

  4. Selektieren Sie den Ordner Sperrlisten.

  5. Klicken Sie auf die Schaltfläche _csa_icon_download_cert.png und wählen Sie im Dateisystem die Sperrliste .crl aus, die Sie importieren möchten, und klicken Sie auf Öffnen.

    Die Sperrliste wurde auf die Steuerung geladen und wird im geöffneten Editor im rechten Fenster angezeigt. Alle bereits importierten Sperrlisten erscheinen im rechten Bereich.

Sperrliste vom Gerät sichern

  1. Selektieren Sie im rechten Fenster die gewünschte Sperrliste.

  2. Klicken Sie auf das Symbol _csa_icon_upload_cert.png um das ausgewählte Sperrliste auf dem PC zu speichern.

  3. Wählen Sie im Dialog Speichern den Pfad und Dateinamen (Standard: <Issuer>.crl) und bestätigen Sie mit OK.

Sperrliste vom Gerät löschen

  1. Selektieren Sie im rechten Fenster die gewünschte Sperrliste.

  2. Klicken Sie auf das Symbol _cds_icon_breakpoint_delete.png um das selektierte Sperrliste zu löschen.

  3. Bestätigen Sie die Rückfragen zur Sicherheit.

In diesem Abschnitt: