Siemens SIMATIC HMI Betriebsanleitung Seite 136

Technische Angaben
8.12 Kommunikation mit Steuerungen
2. Projektieren Sie die CPU mit den erforderlichen Security-Einstellungen. Wählen Sie ein PLC-
Kommunikationszertifikat zur Absicherung der HMI-Verbindung aus oder lassen Sie ein PLC-
Kommunikationszertifikat vom TIA Portal erzeugen.
3. Projektieren Sie die HMI-Verbindung zwischen CPU und Bediengerät.
4. Laden Sie das Projekt in die CPU und in das Bediengerät. Beim Projekt-Transfer wird das PLC-
Kommunikationszertifikat und ggf. auch ein erforderliches CA-Zertifikat
(Zertifizierungsstelle) auf die CPU und auf das Bediengerät übertragen.
Hinweis
Aktualisieren und Laden der CPU-Projektierung erfordert erneutes Laden in das
Bediengerät
Wird die Projektierung der CPU geändert und in die Steuerung geladen, dann wird das PLC-
Kommunikationszertifikat der Steuerung aktualisiert. In diesem Fall muss auch das PLC-
Kommunikationszertifikat des Bediengeräts über einen erneuten Projekt-Download
aktualisiert werden.
Dem PLC-Kommunikationszertifikat vertrauen
Während des Verbindungsaufbaus überträgt die CPU das PLC-Kommunikationszertifikat an
das Bediengerät. Dabei sind folgende Fälle zu unterscheiden:
• Wenn das PLC-Kommunikationszertifikat bereits im Status "vertrauenswürdig" auf dem
Bediengerät vorliegt, dann wird automatisch eine Secure HMI-Kommunikation zwischen
CPU und Bediengerät aufgebaut.
• Wenn das PLC-Kommunikationszertifikat noch nicht im Status "vertrauenswürdig" auf dem
Bediengerät vorliegt, dann wird in der Meldeanzeige des Bediengeräts eine Meldung
angezeigt, dass der CPU nicht vertraut wird sowie ein Fehlercode.
In diesem Fall müssen Sie das PLC-Kommunikationszertifikat auf dem Bediengerät als
"vertrauenswürdig" kennzeichnen.
Um das PLC-Kommunikationszertifikat als "vertrauenswürdig" zu kennzeichnen, gehen Sie
wie folgt vor.
1. Öffnen Sie das Control Panel.
2. Wählen Sie "Security > Certificates".
3. Wählen Sie in der Auswahlliste "Certifcate store" den Eintrag "Other Certificates".
4. Selektieren Sie in der Liste "Other certificates" das PLC-Kommunikationszertifikat der CPU.
5. Betätigen Sie die Schaltfläche "Trust".
6. Starten Sie die HMI Runtime-Software neu.
Wenn das PLC-Kommunikationszertifikat im Status "vertrauenswürdig" auf dem Bediengerät
vorliegt, dann kann die Secure HMI-Kommunikation aufgebaut werden.
Siehe auch
Certificates (Seite 83)
136
Betriebsanleitung, TIA V19 (11/2023), A5E52645531-AB
Unified Basic Panels