Cifrar aplicación

1. Seleccione la aplicación en el árbol de dispositivos.

2. Seleccione el comando en el menú contextual propiedades.

   El diálogo Propiedades: <nombre de la aplicación> aparece

3. Haga clic en Seguridad pestaña.

4. Para Protección, seleccione Cifrado con certificados opción.

   Nota

   Si el Exija el cifrado de las descargas, los cambios en línea y las aplicaciones de arranque la opción está seleccionada en el Usuarios pestaña en el Nivel de seguridad área del Pantalla de seguridad vista, luego el Cifrado con certificados la opción ya está configurada de forma permanente.

   El Certificados de cifrado el campo de diálogo está activado.

5. Si ya tiene un certificado válido para el cifrado de aplicaciones en su equipo, pero aún no lo ha introducido en la tabla, haga clic en botón. Si aún no tiene un certificado, continúe con el paso 7.

   El diálogo Selección de certificados se abre para seleccionar un certificado del Almacén de certificados de Windows local.

6. Seleccione un certificado en la zona inferior y acérquelo con el botón en el campo superior. Confirmar con OK.

   El certificado aparece en un cuadro de diálogo Seguridad en el campo Certificados de cifrado.

7. Si aún no tiene un certificado válido, puede generar uno de inmediato. En el Propiedades cuadro de diálogo de la aplicación, haga clic en Asistente de cifrado botón. En el Asistente de cifrado cuadro de diálogo, haga clic en Comenzar botón.

   El Asistente de cifrado le pide que introduzca el Longitud de la clave (bit) y Periodo de validez (días).

   Ahora la aplicación solo puede ser leída por el controlador con el certificado especificado.

8. Nota: Para firmar la aplicación de arranque: En el Properties cuadro de diálogo, seleccione Firme digitalmente el código de la aplicación y complete los pasos 1 a 13 de las instrucciones que aparecen a continuación: «Firmar la aplicación de arranque únicamente con un certificado (sin cifrado)».

1. Haga doble clic en la pestaña usuario en el certificado de Firma digital.

   El diálogo certificado aparece

2. En el Detalles en la pestaña, haga clic en Copiar a un archivo botón.

   el Asistencia para la exportación de certificados empieza.

3. Elija cuando se le solicite Exportar clave privada la opción No, no exportar clave privada.

4. Elige en Formato del archivo a exportar el formato DER binario codificado X.509 (.CER).

5. En el siguiente paso, seleccione un nombre de archivo y la ubicación de almacenamiento para el certificado.

6. Después del último paso Completo Aparece un mensaje si el proceso de exportación se completó con éxito.

7. Tras una exportación exitosa a CODESYS, haga doble clic en el mando en el árbol de dispositivos para abrir editor de dispositivos y seleccione el Archivos pestaña para la transferencia de archivos.

8. Elija en la parte derecha del cuadro de diálogo duración el senderocert/import.

9. Elija en la parte izquierda del cuadro de diálogo anfitrión la ruta en el sistema de archivos donde almacenó el certificado exportado y seleccione el certificado.

10. haga clic en .

    El certificado estará en la carpeta. cert/import copiado.

11. Ahora selecciona la pestaña carcasa SPS.

12. Introduzca el comando en la línea de entrada de la pestaña cert-import trusted <Dateiname.cer> uno y presione el Introducir clave. Asegúrese de que el nombre del archivo termine con la extensión del archivo .cer especificado, de lo contrario, el certificado no se importará correctamente.

    El certificado se encuentra en el controlador. trusted creado. Con este certificado, el controlador puede comprobar la integridad de la aplicación de arranque.

13. Abre la vista Pantalla de seguridad con un doble clic en en la barra de estado.

    En el Usuarios pestaña, asegúrese de que Exija el cifrado de las descargas, los cambios en línea y las aplicaciones de arranque la opción de protección no está seleccionada.

14. En el árbol de dispositivos, seleccione el objeto de la aplicación y, en el menú contextual, abra el Propiedades — <nombre de la aplicación> diálogo y luego Seguridad pestaña. Selecciona la Firmar con certificado opción. Propiedades se abre el cuadro de diálogo. Como alternativa, también se puede acceder a este cuadro de diálogo en Pantalla de seguridad vista del Proyecto pestaña. Haga doble clic allí, en la parte inferior de la ventana, en la entrada de la aplicación.

    Nota: Si el Hacer cumplir la firma de descargas, cambios en línea y aplicaciones de arranque opción que se aplica a todos los proyectos se selecciona en el Pantalla de seguridad vista, entonces el Firmar con certificado la opción ya está seleccionada.

    Ahora el controlador puede comprobar la integridad de la aplicación. Podrá transferir la aplicación al controlador solo si el certificado utilizado para la firma es válido.

Requisito: Está conectado al controlador.

1. En el árbol de dispositivos, haga doble clic en el mando para abrir editor de dispositivos , y seleccione Concha de PLC pestaña.

   La pestaña aparece con una ventana de visualización en blanco. A continuación encontrará una línea de entrada para un comando.

2. Escriba un signo de interrogación (?) en la línea de comandos y pulse el Introduzca clave.

   Todos los comandos se enumeran en la ventana de visualización.

3. dar el comando cert-getapplist en la línea de entrada.

   Todos los certificados utilizados se enumeran con información sobre el componente y si el certificado está disponible.

4. If no certificate is available for the CmpApp component, then type in the command cert-genselfsigned <number of the component in the applist>. If a suitable certificate is already available, then continue to Step 6.

5. Elige la pestaña Iniciar sesión y haga clic en el botón Actualizar .

   Se muestra si el certificado se generó correctamente.

6. En el Concha de PLC pestaña, escriba el comando cert-getcertlist y pulse el Entrar clave.

   Se enumeran los certificados propios que se pueden utilizar para el cifrado. Para el siguiente paso es la información Number y Key usage(s) significativo.

   Number: Introduzca el número especificado aquí como parámetro en el siguiente paso.

   Key usage(s): Data Encipherment significa que es un certificado del controlador para descarga, cambio en línea y aplicación de arranque.

7. Exporte el certificado deseado con el comando cert-export own 0 y presione el botón Introducir clave. 0 es el Number del certificado Key usage(s):Data Encipherment.

   Aparecerá que el certificado está en una carpeta cert fue exportado.

8. Elige la pestaña archivos del editor de dispositivos.

9. Haga clic en la parte derecha del cuadro de diálogo. duración en el boton de actualizar .

   La lista de archivos y directorios se actualiza.

10. De la lista, abra la carpeta certificado y en esta la subcarpeta exportar.

11. Abrir en la mitad izquierda del cuadro de diálogo anfitrión el directorio en el que se va a cargar el certificado desde el controlador.

12. En la mitad derecha del cuadro de diálogo, seleccione el certificado que ha exportado y haga clic en .

    El certificado se copia en la carpeta seleccionada.

13. Usando su explorador de archivos, vaya a la carpeta donde se copió el certificado y haga doble clic en el certificado.

    El diálogo certificado aparece y muestra la información sobre este certificado.

14. Haga clic en la pestaña General en el botón Instalar certificado.

    el Asistente de importación de certificados empieza.

15. Elige en Asistente de importación de certificados en diálogo almacén de certificados la opción Coloque todos los certificados en la siguiente tienda y seleccione la carpeta certificados de controlador fuera.

    El certificado de control se almacena en el almacén de certificados de Windows en la carpeta certificados de controlador importado y ahora está disponible para el cifrado de descarga, cambio en línea y aplicación de arranque.

16. En la barra de estado, haga doble clic en botón para abrir el Pantalla de seguridad.

17. Si quieres que las descargas de tu proyecto, los cambios en línea y las aplicaciones de arranque estén siempre encriptadas, activa en la pestaña usuario en el área nivel de seguridad la opción Reforzar el cifrado de descargas, cambios en línea y aplicaciones de arranque.

18. Abre la pestaña Proyecto y haga doble clic en el área Cifrado de la aplicación de arranque, descarga y cambio en línea la aplicación.

    Aparece el cuadro de diálogo de propiedades de la aplicación.

19. Elige la pestaña cifrado y elija de la lista desplegable tecnología de cifradoCifrado con certificados apagado y haga clic .

    Nota: Si el Aplica el cifrado de las descargas, los cambios en línea y las aplicaciones de arranque la opción que se aplica a todos los proyectos está seleccionada en Pantalla de seguridad, entonces Cifrado con certificados ya está seleccionado.

20. En el Selección de certificados cuadro de diálogo, seleccione el certificado correspondiente del Certificados de controlador carpeta y haga clic en botón.

21. Confirme el diálogo con OK.

    El certificado se muestra en el cuadro de diálogo de propiedades.

22. Confirme el cuadro de diálogo de propiedades de la aplicación.

    El certificado se muestra en el Proyecto pestaña del Pantalla de seguridad en el Cifrado de la aplicación de arranque, descarga y cambio en línea grupo.

    La aplicación de arranque, la descarga y el cambio en línea están encriptados.

1. En el Pantalla de seguridad ver, en el Proyecto pestaña, en la vista inferior, haga clic en la entrada de la aplicación.

   El diálogo propiedades, pestaña cifrado para que se abra la aplicación.

2. Elegir la tecnología de cifradoCifrado con certificados. Haga clic en el campo certificados sobre .

3. en diálogo Selección de certificados elimine el certificado como se describe anteriormente.

4. terminar el dialogo Selección de certificados Con OK.

   El certificado aparecerá en el cuadro de diálogo. propiedades ya no se muestra.

1. Seleccione la aplicación en el árbol de dispositivos.

2. Seleccione el comando en el menú contextual propiedades.

   El diálogo Propiedades: <nombre de la aplicación> aparece

3. Elige la pestaña cifrado.

4. Elige en tecnología de cifrado la opción Cifrado sencillo salir y dar el Código de producto que recibió del fabricante del hardware para el controlador. Dependiendo del controlador, esto está protegido con la ayuda de un dongle (el código firme se muestra automáticamente) o, por ejemplo, con una tarjeta Wibu SD integrada.

5. Haga clic en En línea → Iniciar sesión comanda y descarga la aplicación.

   Si el dongle apropiado y/o la licencia válida están disponibles, puede cargar la aplicación en el controlador. De forma predeterminada, se crea automáticamente una aplicación de arranque en el directorio del controlador. Esta configuración predeterminada está en el propiedades de la aplicación en la categoría aplicación de arranque Están definidos.

6. Vuelva a cerrar sesión, cambie la aplicación y vuelva a iniciar sesión.

   Se le preguntará si se debe realizar el cambio en línea. En el cuadro de diálogo de consulta, también tiene la opción de actualizar la aplicación de arranque en el controlador. Si el dongle y la licencia coinciden, puede iniciar sesión; de lo contrario, recibirá un mensaje correspondiente.