Skip to main content

Afficher : Écran de sécurité : Périphériques

Astuce

Pour plus d'informations sur la sécurité, les certificats et le chiffrement, consultez les rubriques suivantes : CODESYS: La sécurité dans CODESYS

Fonction: L'onglet permet la configuration et le transfert des certificats du contrôleur pour une communication cryptée avec le contrôleur.

. Appel :

  • Afficher menu →Écran de sécurité

  • Bouton : _cds_icon_cyber_screen_grey.png

Exigence : Le CODESYS Security Agent produit complémentaire est installé.

Pour plus d'informations, consultez les rubriques suivantes :

Le Dispositifs affiche tous les équipements API configurés dans le projet et leur magasin de certificats. Si le chemin de communication vers le contrôleur est configuré, vous voyez alors les certificats stockés en mémoire. Ici, vous pouvez créer et configurer de nouveaux certificats sur le contrôleur. Si un certificat actuellement utilisé est sur le point d'expirer, vous recevez un avertissement lorsque vous vous connectez à l'appareil, et à partir de là, vous pouvez également passer directement au Écran de sécurité pour renouveler le certificat.

Côté gauche : Information

Périphériques et magasin de certificats

Affiche les appareils individuels cds_icon_device_editor.png sous forme de nœuds extensibles, chacun avec le contrôleur spécifique _csa_icon_cert_store_open.png magasin de certificats en dessous.

Par exemple, il existe les catégories suivantes pour CODESYS Control Win SL :

  • Cas d'utilisation: Cas d'utilisation pour lesquels un certificat peut être émis ou un CSR peut également être généré

  • Posséder: Les certificats avec la clé privée attribuée à laquelle vous avez accès Les certificats propres qui sont attribués à un cas d'utilisation spécifique sont également affichés.

    • Propre chaîne: certificats intermédiaires et certificats CA issus de la chaîne des propres certificats du contrôleur. Avec ces certificats, le contrôleur affiche la chaîne complète des certificats Leaf et des certificats intermédiaires lors de l'authentification. Ces certificats ne sont pas utilisés pour valider des certificats tiers. Lorsque vous importez votre propre certificat avec chaîne, les certificats de la chaîne seront stockés ici, par exemple. La mémoire s'affiche comme CODESYS Control Mise à jour 4 V3.5 SP22. Si la manette est une ancienne version, la mémoire ne sera pas affichée.

  • Fiable: certificats émis par une source de certificats fiable

  • Non fiable: certificats que vous avez spécifiquement définis comme non fiables

  • Mis en quarantaine: Certificats en quarantaine ne répondant pas aux critères des catégories ci-dessus

  • Chaîne persistante: stockage séparé pour les certificats intermédiaires nécessaires à la validation des certificats externes. Ces certificats intermédiaires sont utilisés pour former une chaîne redirigeant vers une racine fiable. Les certificats sont stockés de manière permanente sur le contrôleur. La mémoire est affichée comme CODESYS Control Mise à jour 4 V3.5 SP22. Si la manette est une ancienne version, la mémoire ne sera pas affichée.

  • CSR: certificats pour lesquels des demandes de signature ont déjà été générées

  • CRL: Gestion des CRL pour l'appareil

Barre d'outils (côté gauche)

_csa_icon_refresh.png : Rafraîchir l'affichage

_csa_icon_download_cert.png: Sélectionnez le certificat et transférez-le du PC vers l'automate (téléchargement). La boîte de dialogue par défaut permettant de sélectionner un fichier dans le système de fichiers local s'ouvre. Type de fichier : *.cer, *.crt, *.der. Le certificat est stocké sur l'automate dans la mémoire sélectionnée correspondante.

Loin CODESYS Control Version 3.5.18.0 pour la catégorie Propres certificats aussi possible : importer un PKCS#12-Fichier conteneur (certificat + clé), type de fichier :*.p12, *.pfx. Après avoir sélectionné le fichier conteneur dans le système de fichiers, la boîte de dialogue s'ouvre Importer un conteneur de certificat, dans lequel vous devez entrer le mot de passe attribué lors de la création du fichier. Par défaut, ce conteneur ne pourra alors plus être réexporté depuis l'automate. Si vous voulez autoriser cela, activez l'option Le conteneur peut être réexporté depuis l'appareil.

Côté droit:

Information

Si le chemin d'accès actif au contrôleur est défini et qu'un nœud de périphérique est sélectionné, chaque cas d'utilisation des certificats de contrôleur s'affiche sur le côté droit.

  • Redondance: Synchronisation cryptée des états de visualisation entre les contrôleurs redondants

    Pour plus d'informations, consultez les rubriques suivantes : Onglet : Paramètres de redondance : Visualisation

  • Serveur OPC UA : Communication cryptée via un serveur OPC UA

  • Application cryptée: Chiffrement de l'application de démarrage

  • Communication cryptée : Communication cryptée entre le système de développement et le contrôleur

  • serveur Web : Communication cryptée avec le serveur web

Tant qu'aucun certificat n'est disponible pour l'un de ces cas d'utilisation, il est affiché avec _cds_IconCertNotAvailable.png icône en tant que (non disponible).

Lorsqu'un magasin de certificats est sélectionné sur le côté gauche, tous les certificats qu'il contient sont affichés sur le côté droit avec les informations suivantes :

Information  : Cas d'utilisation; actuellement le composant contrôleur en question est affiché (exemple : CmpSecureChannel)

Créé pour  : Nom de l'ordinateur pour lequel le certificat a été créé (exemple : MonPCLocal)

Créé par : Nom de l'ordinateur sur lequel le certificat a été créé (exemple : MonPCLocal)

Valable à partir du : Date (exemple : 20/07/2017 15:09:29)

Valable jusque : Date (exemple : 20/07/2022 00:00:00. En fonction du temps restant du certificat, la couleur de surbrillance du champ change : vert -> jaune (deux tiers expiré) -> orange (neuf dixièmes expiré) -> rouge (expiré). Remarque : Lorsque vous vous connectez au contrôleur, vous recevez un avertissement lorsque les deux tiers ou plus de la période de validité ont expiré. Ensuite, vous pouvez renouveler le certificat ici dans le Écran de sécurité.

Remarque : Le temps restant et le surlignage coloré dans Valable jusqu'au les colonnes sont calculées en fonction de l'heure du contrôleur. Si l'heure du contrôleur n'est pas disponible, c'est l'heure locale de l'ordinateur qui est utilisée. Une info-bulle dans la colonne indique également quelle source horaire a été utilisée, par exemple En fonction de l'heure du contrôleur.

Empreinte: valeur de hachage des propriétés spécifiques du certificat à des fins d'identification (exemple : 279e1a46b86bd636c8e6f19fd51c222469ec49a8)

Double-cliquer sur une entrée de certificat ouvre la fenêtre par défaut Certificat dialogue. Par conséquent, vous pouvez importer un certificat de contrôleur dans le magasin de certificats Windows dans le Certificats de contrôleur afin qu'il soit disponible pour le chiffrement des applications de démarrage, des téléchargements et des modifications en ligne.

Si plusieurs certificats sont disponibles pour un cas d'utilisation, le système suit les étapes ci-dessous pour déterminer le certificat utilisé :

  • Filtrage des certificats existants par :

    1. Sujet

    2. Utilisation de la clé

    3. Utilisation étendue des clés

    4. SAN (nom alternatif du sujet)

    5. Horodatage valide

  • Division des certificats détectés et valides en "signé" et "auto-signé"

  • Filtrage des certificats signés et des certificats auto-signés selon les critères suivants :

    1. Période de validité la plus longue

    2. Clé la plus forte

Drag&Drop : Déplacement du certificat vers un autre magasin de certificats du même appareil

Double-cliquer sur une entrée de certificat ouvre la boîte de dialogue Windows par défaut pour afficher toutes les informations de certificat.

Barre d'outils (côté droit)

_csa_icon_create_cert.png: Génère un nouveau certificat pour un cas d'utilisation spécifique :

Le Paramètres de certificat boîte de dialogue s'ouvre pour configurer le Période de validité du certificat et de la Longueur de clé pour la clé privée. En cliquant D'ACCORD enregistre les valeurs spécifiées dans le CODESYS options. Les valeurs sont réinitialisées à la prochaine opération.

Tant que le certificat est en cours de création, »(informatique)» s'affiche après le cas d'utilisation. Vous ne pouvez pas annuler l'opération de création, mais vous pouvez fermer Écran de sécurité et continuez à travailler.

_cds_icon_breakpoint_delete.png: Supprime le certificat sélectionné

S'il s'agit de votre propre certificat, le bouton ouvre une boîte de dialogue qui vous invite à conserver ou non la clé privée associée au certificat. La réponse Oui est défini par défaut. Notez que la suppression de la clé privée ne peut pas être annulée.

Si vous supprimez votre propre certificat attribué à un cas d'utilisation, un message s'affichera pour indiquer que ce cas d'utilisation risque de ne plus fonctionner après la suppression. Le cas d'utilisation ne fonctionnera à nouveau qu'après la création d'un nouveau certificat.

_csa_icon_upload_cert.png : Téléchargez le certificat sélectionné depuis l'appareil et enregistrez-le sur le PC.

Pour CODESYS Control dans la version 3.5.18.0 et supérieure, vous pouvez exporter PKCS#12 fichiers de conteneur (certificat + clé) du contrôleur si cela a été autorisé pour le conteneur. Dans ce cas, sélectionnez un nom, un emplacement et un type de fichier (*.p12 ou *.pfx) pour le fichier conteneur à créer dans le système de fichiers local. La Conteneur de certificat d'exportation La boîte de dialogue s'ouvre dans laquelle vous spécifiez un mot de passe pour le fichier conteneur. Ce type de conteneur peut ensuite être importé, par exemple, dans le Propres certificats catégorie sur un autre contrôleur (voir ci-dessus : barre d'outils à gauche _csa_icon_download_cert.png).

_csa_icon_details_certificate.png : Détails sur le certificat sélectionné : Ouvre la boîte de dialogue certificat avec les onglets Général, détails et parcours de certification

_csa_icon_recreate_certificate.png: générez un nouveau certificat sur l'appareil. Ouvre le Paramètres du certificat boîte de dialogue :

  • Émettre un nouveau certificat supplémentaire pour un certificat qui expirera bientôt, avec le même objectif et une longueur de clé spécifiée.

  • S'il n'existe pas de certificat pour l'objectif choisi, un nouveau certificat peut être émis.

Les valeurs prédéfinies dans la boîte de dialogue sont adaptées, si nécessaire, en fonction du certificat sélectionné.

IconSigningRequestCreate.png: Générez les fichiers <component>.csr pour une CSR (Certificate Signing Request) qui doit être envoyée à une CA (Certificate Authority). Il s'agit d'une alternative à la création manuelle d'un CSR via le shell PLC.

Le bouton ouvre Paramètres de demande de signature de certificat dialogue. Vous y sélectionnez Composant pour lequel un fichier CSR est généré. CODESYS V3.5 SP21 Patch 2 et versions ultérieures, vous pouvez définir la longueur de clé dans Longueur de la clé (bit) champ. Si vous utilisez une ancienne version de CODESYS, le champ est masqué et la longueur de clé prédéfinie de 2 048 bits est

Après avoir cliqué OK pour confirmer, un message s'affiche indiquant que les fichiers sont en cours de création. Vous pouvez voir l'état de la création dans le journal de l'appareil. Pour enregistrer les fichiers sur votre ordinateur, utilisez _csa_icon_download_cert.png bouton. Vous spécifiez ici comment Encodage devrait être : ASN.1 ou (par défaut) Base 64.

For more information, see:

Dans cette section​: