Standardmäßig ist der sichere Kanal durch Verschlüsselung aktiviert. Sie müssen das Zertifikat, den privaten Schlüssel und die Zertifizierungsstelle angeben und die Konfiguration in der Industrial Edge Runtime bereitstellen.
Sie können die sichere Verbindung auf eigenes Risiko deaktivieren, indem Sie das Kontrollkästchen deaktivieren. Sie müssen vorsichtig sein, wenn Sie die sichere Verbindung nicht aktiviert haben, da die Daten während der Übertragung nicht mit einer unsicheren Verbindung verschlüsselt werden und jeder Hacker den Datenverkehr abfangen und sich Zugang verschaffen kann. Diese Kommunikation ist dann abhängig von der externen Netzwerksicherheit.
Gehen Sie folgendermaßen vor, um eine sichere Ende-zu-Ende-Verschlüsselung zu aktivieren:
-
Standardmäßig ist das Kontrollkästchen "Sicherer Kanal durch Verschlüsselung" aktiviert. Das folgende Fenster wird erweitert.
-
Laden Sie das Zertifikat im CRT-Format, den privaten Schlüssel im PEM-Format und die Zertifizierungsstelle im CA-Format in die Felder "Zertifikat", "Privater Schlüssel" bzw. "Zertifizierungsstelle" hoch.
BEMERKEN
- Sie müssen sicherstellen, dass Sie CA-Zertifikate (Certificate Authority) hochladen, die Clientzertifikate genau validieren können.
- Weitere Informationen zur Generierung von Serverzertifikaten finden Sie unter (https://mosquitto.org/man/mosquitto-tls-7.html)