Siemens SIMATIC S7-1500 Funktionshandbuch Seite 111

Open User Communication
6.11 Secure Open User Communication
4. Stellen Sie die Parameter für Secure Communication in der Spalte "Startwert" ein.
– "ActivateSecureConn": Aktivierung von Secure Communication für diese Verbindung.
– "TLSServerCertRef": Tragen Sie den Wert 2 (Referenz auf das CA-Zertifikat des TIA
– "TLSClientCertRef": ID des eigenen X.509-V3-Zertifikats.
5. Legen Sie im Programmeditor eine der Anweisungen TSEND_C, TRCV_C oder TCON
an.
6. Verschalten Sie den Parameter CONNECT einer der Anweisungen TSEND_C, TRCV_C
oder TCON mit der Variablen vom Datentyp TCON_IP_V4_SEC.
Einstellungen am TLS-Server
Um eine gesicherte TCP-Verbindung im TLS-Server einzurichten, gehen Sie
folgendermaßen vor:
1. Legen Sie in der Projektnavigation einen globalen Datenbaustein an.
2. Definieren Sie im globalen Datenbaustein eine Variable vom Datentyp
TCON_IP_V4_SEC.
110
Falls dieser Parameter den Wert FALSE hat, sind die nachfolgenden
Sicherheitsparameter irrelevant. Sie können in diesem Fall eine ungesicherte TCP-
oder UDP-Verbindung einrichten.
Portal-Projekts (SHA256) bzw. den Wert 1 ein (Referenz auf das CA-Zertifikat des TIA
Portal-Projekts (SHA1)). Wenn Sie ein anderes CA-Zertifikat nutzen, tragen Sie die
entsprechende ID aus dem Zertifikatsmanager der Globalen Security-Einstellungen
ein.
Funktionshandbuch, 11/2019, A5E03735814-AH
Kommunikation