Siemens SIMATIC S7-1500 Funktionshandbuch Seite 292

1. Zertifikat für den Client erzeugen und exportieren
Für eine gesicherte Verbindung müssen Sie ein Client-Zertifikat erzeugen und - falls Server
und Client sich in unterschiedlichen Projekten befinden - das Zertifikat exportieren.
Wenn Client und Server sich im selben Projekt befinden, entfällt das Exportieren des Client-
Zertifikats und das anschließende Importieren.
Voraussetzungen
Die IP-Schnittstelle der CPU ist konfiguriert, eine IP-Adresse vorhanden.
Hintergrund: Unter "Alternativer Name des Zertifikatsinhabers (SAN)" wird die IP-Adressen
eingetragen, unter der die CPU in Ihrer Anlage erreichbar ist.
OPC UA-Client-Zertifikat erzeugen
Die einfachste Möglichkeit, für eine S7-1500 CPU ein Client-Zertifikat zu erzeugen, ist über
die Projektierung einer Client-Schnittstelle.
Die Projektierung der Client-Schnittstelle sieht die Auswahl oder Erzeugung eines Client-
Zertifikats vor, siehe Verbindungen anlegen und parametrieren (Seite 285).
Alternativ können Sie das Client-Zertifikat auch folgendermaßen erzeugen:
1. In der "Projektnavigation" wählen Sie die CPU aus, die als Client fungiert.
2. Doppelklicken Sie auf "Gerätekonfiguration"
3. In den Eigenschaften der CPU klicken Sie auf "Schutz & Security > Zertifikatsmanager".
4. In der Tabelle "Gerätezertifikate" doppelklicken Sie auf "<neu hinzufügen>".
STEP 7 öffnet einen Dialog.
5. Klicken Sie auf die Schaltfläche "Hinzufügen".
6. Bei "Verwendungszweck" wählen Sie aus der Liste den Eintrag "OPC UA-Client".
7. Klicken Sie auf "OK".
STEP 7 zeigt nun das Client-Zertifikat in der Tabelle "Gerätezertifikate" an.
8. Falls der Server in einem anderen Projekt liegt: Klicken Sie mit der rechten Maustaste auf
diese Zeile und wählen Sie das Kontextmenü "Zertifikat exportieren".
9. Wählen Sie ein Verzeichnis aus, in dem Sie das Client-Zertifikat speichern.
Kommunikation
Funktionshandbuch, 11/2019, A5E03735814-AH
OPC UA-Kommunikation
9.4 S7-1500 CPU als OPC UA-Client nutzen
291