起動アプリケーションの暗号化、ダウンロード、オンライン変更

ヒント

セキュリティと暗号化の詳細については、 CODESYS 以下を参照してください。コーデシスセキュリティ。

目的: ブートアプリケーション、ダウンロード、およびオンライン変更を証明書で暗号化し、コントローラー上のアプリケーションが自由に交換できないようにしたいと考えています。これを行うには、「暗号化されたアプリケーション」タイプの対応する証明書をコントローラからダウンロードし、それをコンピュータの「Windows 証明書ストア」にインストールする必要があります。この証明書は、コントローラー上のアプリケーションに変更を加える必要があるすべての開発環境で必要です。たとえば、このアプリケーションを別のコンピュータからダウンロードする必要がある場合、証明書もこのコンピュータに存在する必要があります。

暗号化ウィザードを使用したブートアプリケーション、ダウンロード、およびオンライン変更の暗号化

要件：コントローラーへのアクティブパスが構成されている。

を開きますプロパティアプリケーションのダイアログ。
クリック安全タブ設定保護に証明書による暗号化。
の暗号化ウィザードボタンは暗号化用の証明書分野。
クリック暗号化ウィザードボタン。
の暗号化ウィザードダイアログが開きます。ステータスは Not connected と Ready に表示されます詳細。
クリック始めるボタン。
ウィザードはコントローラ上で適切な証明書を検索します。必要に応じて、コントローラは新しい証明書を作成し、コンピュータの証明書ストアに登録します。
注: この方法で取得した証明書は、信頼できるものとして自動的に受け入れられます。
アプリケーション暗号化用の証明書がコントローラにすでに存在する場合は、その証明書が使用されます。
新しい証明書をコントローラ上に作成する必要がある場合は、 CODESYS、そうして証明書の設定ダイアログが開き、秘密キーのキーの長さと有効期間を設定します。
の中に証明書の設定ダイアログ、クリック OK キーの長さと有効期間のデフォルト値または編集した値を確認します。
CODESYS 値を CODESYS オプションは、この種の次の証明書構成のデフォルトとして使用されます。
の中に詳細ウィザードでは、実行されたアクションの説明と、最近作成された証明書の拇印が表示されます。
ステータスが到達するとウィザードが終了しました、ウィザードを閉じます。
新しい証明書は、暗号化用の証明書プロパティダイアログの証明書ストア、それは以下に記載されていますコントローラ証明書。の中にセキュリティスクリーン眺め、デバイスタブをクリックすると、証明書が右側のウィンドウに表示されます。暗号化されたアプリケーション情報。
確認してくださいプロパティアプリケーションのダイアログ。
を開きますセキュリティ画面意見。
で計画タブの起動アプリケーション、ダウンロード、オンライン変更の暗号化グループの場合、証明書は暗号化されたアプリケーション情報。
したがって、アプリケーションの起動、ダウンロード、およびオンライン変更は暗号化され、構成された証明書と署名が有効である場合にのみ可能になります。

暗号化ウィザードを使用しない起動アプリケーション、ダウンロード、およびオンライン変更の暗号化

要件: コントローラーへのアクティブパスが構成されている。暗号化に適した有効な証明書がコントローラ上にまだありません。

開くには、セキュリティ画面ビューをダブルクリックします。ステータスバーの記号をクリックするか、表示 → セキュリティ画面。を開きますデバイスタブ。
クリック利用可能なデバイスとその証明書ストアのリストを更新するボタン。
左側でデバイスを選択します。
右側で選択します暗号化されたアプリケーションそして、デバイス上に新しい証明書を作成するボタン。
証明書が作成され、表にリストされます。シンボル。
証明書エントリをダブルクリックします。
窓証明書デフォルトのダイアログが開きます。
で全般的タブ、クリック証明書のインストール。
の証明書インポートウィザードが始まります。
の中に証明書ストアダイアログで、すべての証明書を次のストアに配置しますオプションを選択して、コントローラ証明書のフォルダー証明書ストア。
コントローラー証明書は、次の Windows 証明書ストアにインポートされます。コントローラ証明書フォルダ。これで、証明書を起動アプリケーション、ダウンロード、オンライン変更の暗号化に使用できるようになりました。
を開きます計画タブをクリックし、そのアプリケーションエントリをダブルクリックします。起動アプリケーション、ダウンロード、オンライン変更の暗号化グループ。
のプロパティアプリケーションのダイアログが開きます。
クリック暗号化タブとセット暗号化技術に証明書による暗号化。次にクリックします。
注: ダウンロード、オンライン変更、起動アプリケーションの暗号化を強制するオプションが選択されていますセキュリティ画面、それから証明書による暗号化はすでにプリセットされています。
の中に証明書の選択ダイアログで、それぞれの証明書を選択します。コントローラ証明書フォルダをクリックして。
クリック OK ダイアログを確認します。
証明書がプロパティダイアログに表示されます。
ウィザードを使用する場合と同様に、ステップ 7 と 8。