Siemens SIMATIC S7-1500 Funktionshandbuch Seite 53

5. Aktivieren Sie das Optionskästchen "Webserver auf dieser Baugruppe aktivieren".
6. Aktivieren Sie, wenn möglich immer die Option "Zugriff nur über HTTPS zulassen".
Beachten Sie: Voraussetzung für die Aktivierung des Webservers unter Nutzung des
sicheren Übertragungsprotokolls "HTTPS" ist ein gültiges Webserver-Zertifikat in der
CPU.
7. In der Grundeinstellung einer projektierten CPU ist die automatische Aktualisierung
aktiviert.
8. Aktivieren Sie den Webserver zusätzlich für jede Schnittstelle, über die der Webserver
erreichbar sein soll.
Öffnen Sie dazu im Inspektorfenster das Register "Eigenschaften" und wählen Sie in der
Bereichsnavigation "Allgemein" den Eintrag "Webserver" an. Aktivieren Sie im Bereich
"Übersicht der Schnittstellen" für die entsprechende Schnittstelle das Optionskästchen
"Zugriff auf den Webserver aktivieren".
9. Übersetzen und laden Sie die Projektierung in die CPU.
Diagnose
Funktionshandbuch, 09/2016, A5E03735837-AD
ACHTUNG
Volle Funktionalität des Webservers nutzen
Ein gültiges CA-signiertes Webserver-Zertifikat in der CPU ist Voraussetzung für:
• die Benutzerverwaltung mit passwortgeschützten Benutzern
• die Nutzung von sicherheitsrelevanten Funktionen (Online-Sicherung und
Wiederherstellung der CPU-Projektierung, Speichern und Herunterladen von
Diagnoseinformationen in csv-Dateien)
Um die volle Funktionalität des Webservers zu nutzen, empfehlen wir daher, ein CA-
signiertes Webserver-Zertifikat zu erstellen und der CPU zuzuweisen.
Um ein CA-signiertes Webserver-Zertifikat zu erstellen, müssen Sie in STEP 7 den
Zertifikatsmanager in den globalen Security-Einstellungen aktivieren und in den
Eigenschaften der CPU dem Webserver ein CA-signiertes Webserver-Zertifikat
zuweisen.
Beachten Sie für weitere Informationen zur Handhabung des Webserver-Zertifikats das
Kapitel "Webserver konfigurieren" im Funktionshandbuch Webserver
(http://support.automation.siemens.com/WW/view/de/59193560).
Ausführliche Informationen zu Stammzertifizierungsstellen-Zertifikaten (Certification
Authority, CA), Gerätezertifikaten (End-Entity-Zertifikat), zur "Public Key Infrastructure"
(PKI) und zum Zertifikate-Management finden Sie im Funktionshandbuch
Kommunikation (https://support.industry.siemens.com/cs/ww/de/view/59192925) und in
der Online-Hilfe zu STEP 7, Stichwort "Secure Communication".
Systemdiagnose einstellen und ermitteln
4.2 Möglichkeiten zur Anzeige der Systemdiagnose
53