Skip to main content

Ver: Pantalla de Seguridad : Dispositivos

Sugerencia

Para obtener más información acerca de la seguridad, los certificados y el cifrado, consulte lo siguiente: CODESYS: Seguridad en CODESYS

Función: La pestaña permite la configuración y la transferencia de certificados de controlador para la comunicación cifrada con el controlador. Los archivos CSR para las solicitudes de firma de certificados se pueden crear para sus propios certificados

. Convocatoria:

  • Ver menú →Pantalla de seguridad

  • Botón: _cds_icon_cyber_screen_grey.png

Requisito: Los CODESYS Security Agent el producto adicional está instalado.

Para obtener más información, consulte lo siguiente:

El Dispositivos La pestaña muestra todos los dispositivos PLC configurados en el proyecto y su almacén de certificados. Si la ruta de comunicación al controlador está configurada, verá los certificados que están almacenados en la memoria. Aquí puede crear y configurar nuevos certificados en el controlador. Si un certificado actualmente en uso está a punto de caducar, recibirá una advertencia cuando inicie sesión en el dispositivo, y desde allí también puede cambiar directamente al Pantalla de seguridad para renovar el certificado.

Lado izquierdo: Información

Dispositivos y almacén de certificados

Muestra los dispositivos individuales cds_icon_device_editor.png como nodos expandibles, cada uno con la configuración específica del controlador _csa_icon_cert_store_open.png almacén de certificados debajo de él.

Por ejemplo, existen las siguientes categorías para CODESYS Control Win SL:

  • Casos de uso: Casos de uso para los que se puede emitir un certificado o también se puede generar una CSR

  • Propio: Certificados con la clave privada asignada a la que tiene acceso También se muestran los certificados propios que están asignados a un caso de uso específico.

    • Cadena propia: Certificados intermedios y certificados de CA de la cadena de certificados propios del controlador. Con estos certificados, el controlador muestra la cadena completa de certificados primarios e intermedios durante la autenticación. Estos certificados no se utilizan para validar certificados de terceros. Al importar tu propio certificado con una cadena, los certificados de la cadena se almacenarán aquí, por ejemplo. La memoria se muestra a partir de CODESYS Control Parche 4 del SP22 de la versión 3.5. Si el mando es de una versión anterior, no se mostrará la memoria

  • De confianza: Certificados emitidos por una fuente de certificados de confianza

  • No es de confianza: Certificados que ha definido específicamente como no confiables

  • En cuarentena: Certificados en cuarentena que no cumplen los criterios de las categorías anteriores

  • Cadena persistente: Almacenamiento independiente para los certificados intermedios que se requieren para validar los certificados externos. Estos certificados intermedios se utilizan para formar una cadena que conduce a una raíz de confianza. Los certificados se almacenan permanentemente en el controlador. La memoria se muestra a partir de CODESYS Control Parche 4 del SP22 de la versión 3.5. Si el mando es de una versión anterior, no se mostrará la memoria

  • CSR: Certificados para los que ya se han generado solicitudes de firma

  • CRL: Gestión de las CRL del dispositivo

Barra de herramientas (lado izquierdo)

_csa_icon_refresh.png: Actualizar la pantalla

_csa_icon_download_cert.png: Seleccione el certificado y transfiéralo del PC al PLC (descargar). Se abrirá el cuadro de diálogo predeterminado para seleccionar un archivo del sistema de archivos local. Tipo de archivo: *.cer, *.crt, *.der. El certificado se almacena en el PLC en la memoria seleccionada respectiva.

De la versión CODESYS Control 3.5.18.0 también es posible para el Certificados Propios categoría: Importación de un PKCS#12 archivo contenedor (certificado + clave), tipo de archivo: *.p12, *.pfx. Después de seleccionar el archivo contenedor del sistema de archivos, el Contenedor de certificado de importación Se abre el cuadro de diálogo donde debe especificar la contraseña que se asignó cuando se creó el archivo. Por defecto, este contenedor no se puede volver a exportar desde el PLC después. Si desea permitir esto, habilite el El contenedor puede ser reexportado desde el dispositivo. opción.

Lado derecho:

Información

Si se establece la ruta activa al controlador y se selecciona un nodo de dispositivo, todos los casos de uso de certificados de controlador se muestran en el lado derecho.

  • Redundancia: Sincronización cifrada de los estados de visualización entre controladores redundantes

    Para obtener más información, consulte lo siguiente: Pestaña: Configuración de redundancia: visualización

  • Servidor OPCUA: comunicación cifrada a través de un servidor OPC UA

  • Aplicación cifrada: Cifrado de la aplicación de arranque

  • Comunicación encriptada: comunicación cifrada entre el sistema de desarrollo y el controlador

  • Servidor web: Comunicación encriptada con el servidor web

Mientras no haya un certificado disponible para uno de estos casos de uso, se mostrará con el _cds_IconCertNotAvailable.png icono como (no disponible).

Cuando se selecciona un almacén de certificados en el lado izquierdo, todos los certificados que contiene se muestran en el lado derecho con la siguiente información:

Información: Caso de uso; actualmente se muestra el componente del controlador en cuestión (ejemplo: CmpSecureChannel)

Creado para: Nombre del equipo para el que se creó el certificado (ejemplo: Mi PC local)

Creado por: Nombre del equipo en el que se creó el certificado (ejemplo: Mi PC local)

Válido a partir de: Fecha (ejemplo: 20/07/2017 15:09:29)

Válido hasta: Fecha (ejemplo: 20/07/2022 00:00:00. Dependiendo del tiempo restante del certificado, el color de resaltado del campo cambia: verde -> amarillo (dos tercios caducados) -> naranja (nueve décimos caducados) -> rojo (caducado). Nota: Al iniciar sesión en el controlador, recibe una advertencia cuando han expirado dos tercios o más del período de validez. Entonces puede renovar el certificado aquí en el Pantalla de seguridad.

Nota: El tiempo restante y el resaltado coloreado en el Válido hasta Las columnas se calculan en función de la hora del controlador. Si la hora del controlador no está disponible, se utiliza la hora local del ordenador. La información sobre herramientas en la columna también indica qué fuente horaria se utilizó, por ejemplo En función de la hora del controlador.

Impresión del pulgar: valor hash de propiedades específicas del certificado con fines de identificación (ejemplo: 279e1a46b86bd636c8e6f19fd51c222469ec49a8)

Al hacer doble clic en una entrada de certificado, se abre la ventana predeterminada de Windows. Certificado diálogo. Como resultado, puede importar un certificado de controlador al Almacén de certificados de Windows en el Certificados de controlador carpeta, de modo que esté disponible para el cifrado de aplicaciones de arranque, descargas y cambios en línea.

Si hay varios certificados disponibles para un caso de uso, el sistema sigue los pasos a continuación para determinar el certificado que se utiliza:

  • Filtrado de certificados existentes por:

    1. Sujeto

    2. Uso de clave

    3. Uso extendido de claves

    4. SAN (nombre alternativo del sujeto)

    5. Sello de tiempo válido

  • División de certificados válidos detectados como "firmados" y "autofirmados"

  • Filtrar los certificados firmados y los certificados autofirmados según los siguientes criterios:

    1. Período de validez más largo

    2. clave más fuerte

Arrastrar y soltar: mover el certificado a otro almacén de certificados del mismo dispositivo

Al hacer doble clic en una entrada de certificado, se abre el cuadro de diálogo predeterminado de Windows para mostrar toda la información del certificado.

Barra de herramientas (lado derecho)

_csa_icon_create_cert.png: Crea un nuevo certificado para un caso de uso específico:

El Configuración del certificado Se abre el cuadro de diálogo para configurar el Período de validez del certificado y el Longitud de clave para la clave privada. haciendo clic DE ACUERDO guarda los valores especificados en el CODESYS opciones Los valores se restablecen en la siguiente operación.

Mientras se esté creando el certificado,»(informática)Se muestra "después del caso de uso. No puede cancelar la operación de creación, pero puede cerrar la Pantalla de seguridad y seguir trabajando.

_cds_icon_breakpoint_delete.png: Elimina el certificado seleccionado

Si se trata de su propio certificado, el botón abre un cuadro de diálogo que le pregunta si desea conservar o no la clave privada asociada al certificado. ¿La respuesta Sí está configurado de forma predeterminada. Tenga en cuenta que la eliminación de la clave privada no se puede deshacer

Si elimina su propio certificado que está asignado a un caso de uso, aparecerá un mensaje que indica que es posible que este caso de uso deje de funcionar después de la eliminación. El caso de uso solo volverá a funcionar después de que se haya creado un certificado nuevo.

_csa_icon_upload_cert.png: Cargue el certificado seleccionado desde el dispositivo y guárdelo en la PC.

Para CODESYS Control en la versión 3.5.18.0 y superior, puede exportar PKCS#12 archivos del contenedor (certificado + clave) del controlador si esto ha sido permitido para el contenedor. En este caso, seleccione un nombre, ubicación y tipo de archivo (*.p12 o *.pfx) para que se cree el archivo contenedor en el sistema de archivos local. El Contenedor de certificado de exportación Se abre un cuadro de diálogo en el que especifica una contraseña para el archivo contenedor. Este tipo de contenedor se puede importar, por ejemplo, en el Certificados Propios categoría en otro controlador (ver arriba: barra de herramientas a la izquierda _csa_icon_download_cert.png).

_csa_icon_details_certificate.png: Detalles sobre el certificado seleccionado: Abre el Certificado diálogo con el General pestaña, Detalles pestaña, y Ruta de certificación pestaña

_csa_icon_recreate_certificate.png: Genere un certificado nuevo en el dispositivo. Abre el Configuración del certificado cuadro de diálogo:

  • Emitir un certificado nuevo adicional para un certificado que caducará pronto, con el mismo propósito y la misma longitud de clave especificada.

  • Si no hay ningún certificado para el propósito elegido, se puede emitir un nuevo certificado.

Los valores predefinidos del cuadro de diálogo se adaptan, si es necesario, en función del certificado seleccionado.

IconSigningRequestCreate.png: Generar los archivos <component>.csr para una CSR (solicitud de firma de certificado) que debe enviarse a una CA (autoridad de certificación). Se trata de una alternativa a la creación manual de una CSR a través de la consola del PLC

El botón abre el Configuración de la solicitud de firma de certificados cuadro de diálogo. Ahí seleccionas el Componente para el que se genera un archivo CSR. En CODESYS La versión 3.5 SP21, parche 2 y versiones posteriores, puede definir la longitud de la clave en Longitud de la clave (bits) campo. Si está utilizando una versión anterior de CODESYS, el campo está oculto y se utiliza la longitud de clave preestablecida de 2048 bits

Después de hacer clic OK para confirmar, aparece un mensaje que indica que se están creando los archivos. Puede ver el estado de la creación en el registro del dispositivo. Para guardar los archivos en su ordenador, utilice el _csa_icon_download_cert.png botón. Aquí se especifica cómo Codificación debe ser: ASN.1 o (por defecto) Base 64.

For more information, see:

En esta sección: