Inhaltsverzeichnis
Werbung
Unabhängig von diesen Ausnahmen müssen für den Aufbau einer Verbindung
mindestens folgende Voraussetzungen erfüllt sein:
– Die vom anfragenden Client mitgeschickte Applikations-URI muss mit der URI der
– Wenn das Partnerzertifikat nicht vertrauenswürdig ist, muss der CP zumindest ein
– Wenn das Partnerzertifikat von mehreren CAs ausgestellt wurde, müssen alle CAs im
● Keine Gültigkeitsdauer prüfen
Bei aktivierter Option prüft der CP das Zertifikat des Kommunikationspartners. Der CP
lässt Kommunikation auch in folgendem Fall zu:
– Der aktuelle Zeitpunkt im CP liegt außerhalb der Gültigkeitsdauer des
Wenn keine der drei Optionen aktiviert ist, werden keine Zertifikate geprüft.
Beachten Sie für das Zustandekommen der Kommunikation die Hinweise im Kapitel
Handhabung von Zertifikaten (Seite 75).
OPC UA-Client
OPC UA-Client
● OPC-UA-Client aktivieren
Aktivieren Sie diese Option, um die Funktion eines OPC UA-Client im CP zu aktivieren.
Die weiteren Einstellungen für die Client-Funktion legen Sie über die Programmbausteine
FB230 bis FB236 der Bibliothek "SIMATIC_NET_CP" fest, siehe Kapitel Programmierung
der OPC UA-Client-Bausteine (Seite 81).
Zertifikatsvalidierung
Zur Zertifikatsvalidierung des UA-Client siehe oben bei der entsprechenden Tabelle des
OPC UA-Servers.
Hinweis
Besonderheiten für die Client-Applikation
Der von Ihnen programmierte Wert des Parameters "CheckServerCertificate" in den
Verbindungsinformationen (UASessionConnectInfo) für den Client-Programmbaustein
"UA_Connect" wird von den hier projektierten Einstellungen zur Zertifikatsprüfung
überschrieben.
Wenn der Client die Zertifikate eines Kommunikationspartners (Server) prüfen soll, dann
können Sie den Parameter im UDT "UASessionConnectInfo" unberücksichtigt lassen. Für
die Zertifikatsprüfung sind nur die hier vorgenommenen Einstellungen relevant.
CP 443-1 OPC UA
Betriebsanleitung, 01/2017, C79000-G8900-C427-02
Server-Applikation des CP übereinstimmen.
selbstsigniertes Zertifikat des Partners gespeichert haben.
Zertifikatspeicher des CP gespeichert sein.
Partnerzertifikats.
4.8 Projektierung des CP unter STEP 7 Professional
Projektierung und Betrieb
73
Werbung
Inhaltsverzeichnis
