Inbetriebnahme

Das PowerTag Link-Gateway verwendet standardmäßig ein internes selbstsigniertes Zertifikat.
Bei der Inbetriebnahme ist in Bezug auf die Produktzertifikatsverwaltung kein Benutzereingriff erforderlich.
Der Benutzer kann das Gerät für eine Verwendung des vom Endbenutzer bereitgestellten Produktzertifikats konfigurieren.
Der Benutzer kann ein Zertifikat löschen, das er hochlädt, er kann jedoch kein Selbstzertifikat löschen.

Die Zertifikatsgenerierung erfolgt automatisch und wird in zwei Fällen aktiviert:

Nach Ablauf des Zertifikats oder nach dem Löschen eines importierten Zertifikats.
Beim Löschen eines importierten Zertifikats.

Ein obligatorisches importiertes Zertifikat weist folgende Merkmale auf:

Datei: PCKS12 (siehe folgender Hinweis)
Verschlüsselung: RSA≥2048 Bit oder ECC≥256 Bit
Signatur: RSA256
Wichtige Einsatzbereiche: Digitale Signatur und Schlüsselverschlüsselung
Erweiterte Schlüsselanwendungen: Serverauthentifizierung
Format: X509 v3

HINWEIS: Für Firmwareversionen unter 002.002.002 wird das Format .pfx oder .p12 unterstützt. Bei Firmwareversionen ab 002.002.002 wird beim Import eines vom Benutzer signierten Zertifikats nur das .pem-Format unterstützt. Wenn Sie über das .pfx-Format verfügen, konvertieren Sie es vor dem Import in das .pem-Format (z. B. durch Verwendung eines Tools wie OpenSSL).

Wenn in die vorherige Firmwareversion bereits ein benutzersigniertes Zertifikat importiert wurde, wird es automatisch gelöscht, wenn die Firmware aktualisiert und ein selbstsigniertes Zertifikat generiert wird. Sie werden über eine Pop-up-Meldung darüber informiert.