Siemens simatic S7-1500 Funktionshandbuch Seite 23

Webserver-Zertifikat erstellen und zuweisen
Voraussetzung für die Aktivierung des Webservers unter Nutzung des sicheren
Übertragungsprotokolls "HTTPS" ist ein gültiges Webserver-Zertifikat.
Bei SIMATIC S7-1500 CPUs ab Firmware V2.0 müssen Sie das Zertifikat für den Webserver
der CPU mit STEP 7 selbst erstellen und in den Eigenschaften der CPU dem Webserver
zuweisen. Mit dem Laden der Hardware-Konfiguration in die CPU wird dieses Zertifikat
automatisch mitgeladen. STEP 7 selbst hat ein Stammzertifizierungsstellen-Zertifikat
(Certification Authority, CA), mit dem das Gerätezertifikat (End-Entity-Zertifikat) des
Webservers signiert wird.
Hinweis
Wenn Sie die Firmware einer SIMATIC S7-1500 CPU bzw. ET 200SP mit Firmwarestand
< V2.0 auf einen Firmwarestand ≥ V2.0 aktualisieren, wird automatisch ein gültiges Server-
Zertifikat generiert und verwendet. Dasselbe gilt für den Ersatzteilfall, in dem eine neuere
CPU eine CPU mit Firmwarestand < V2.0 ersetzt.
Sie können unterschiedliche Webserver-Zertifikate erstellen:
● Wenn Sie den Zertifikatsmanager in den globalen Security-Einstellungen verwenden,
signiert die Zertifizierungsstelle des Projekts (CA-Zertifikat) das Gerätezertifikat des
Webservers. Beim Laden wird das CA-Zertifikat des Projekts automatisch mitgeladen.
● Wenn Sie den Zertifikatsmanager in den globalen Security-Einstellungen nicht
verwenden, erzeugt STEP 7 das Gerätezertifikat als selbstsigniertes Zertifikat.
ACHTUNG
Volle Funktionalität des Webservers nutzen
Ein gültiges CA-signiertes Webserver-Zertifikat in der CPU ist Voraussetzung für:
• die Benutzerverwaltung mit passwortgeschützten Benutzern
• die Nutzung von sicherheitsrelevanten Funktionen (Online-Sicherung und
Um die volle Funktionalität des Webservers zu nutzen, empfehlen wir daher, mit dem
Zertifikatsmanager in den globalen Security-Einstellungen ein CA-signiertes Webserver-
Zertifikat zu erstellen und der CPU zuzuweisen.
Webserver
Funktionshandbuch, 12/2017, A5E03484624-AF
Wiederherstellung der CPU-Projektierung, Speichern und Herunterladen von
Diagnoseinformationen in csv-Dateien)
Allgemeines
2.2 Webserver konfigurieren
23