Cómo administrar las listas de revocación de certificados (CRL)
Lista de revocación de certificados (CRL)
Una lista de revocación de certificados (CRL) es una lista negra de certificados firmados por el emisor (CA). El emisor ha declarado que estos certificados no son válidos antes de su fecha de caducidad habitual. El motivo de esto puede ser una clave privada comprometida o un certificado reemplazado, por ejemplo. Cuando se establece una conexión cifrada, el sistema de ejecución comprueba el certificado cruzado no solo para comprobar su período de validez, sino también para compararlo con la CRL del emisor correspondiente. Si el certificado cruzado está en la lista, el sistema de ejecución lo rechazará. Cada CRL tiene una «Última actualización» y una «Próxima actualización». La última actualización es la fecha de emisión. La próxima actualización es la hora en la que el emisor ha previsto la próxima actualización de la lista. Transcurrido este tiempo, la CRL se considera obsoleta y debe renovarse
La fuente de las CRL es el emisor respectivo (CA). Las CRL las proporciona el emisor y se administran en el
Indicadores de estado
El Security Agent resalta las CRL existentes según su estado en color:
Verde: la CRL es válida (han transcurrido menos de 2/3 del intervalo de actualización).
Amarillo: se recomienda actualizar la CRL (han transcurrido al menos 2/3 o más del intervalo de actualización).
Naranja: la actualización de la CRL es urgente (ha transcurrido al menos el 90% o más del intervalo de actualización).
Rojo: La CRL está desactualizada (la Próxima actualización está en el pasado).
Carga de la CRL en el dispositivo
El proyecto está conectado al controlador con un sistema de ejecución ≥ V3.5 SP22.
El CODESYS Security Agent el complemento está instalado.
Haga clic en Ver → Pantalla de seguridad comando.
Haga clic en Dispositivos pestaña y, a continuación, haga clic en el botón de actualización (
).En el lado izquierdo, selecciona el dispositivo correspondiente.
Seleccione el Listas de revocación carpeta.
Haga clic en
botón. Seleccione el .crllista de revocaciones de certificados del sistema de archivos que desea importar y haga clic Abrir.La CRL se cargará en el controlador y se mostrará en el lado derecho del editor abierto. Todas las CRL importadas anteriormente se muestran en el lado derecho
Hacer una copia de seguridad de una CRL desde el dispositivo
En el lado derecho, selecciona la CRL deseada.
Haga clic en el
icono para guardar la CRL seleccionada en el PC.In the Save As dialog, select the path and file name (default:
<issuer>.crl) and click OK to confirm.
Eliminar una CRL del dispositivo
En el lado derecho, selecciona la CRL deseada.
Haga clic en el
icono para eliminar la CRL seleccionada.Por motivos de seguridad, confirme las instrucciones.