Siemens simatic S7-1500 Funktionshandbuch Seite 25

6. Geben Sie die Parameter für das neue Zertifikat ein oder bestätigen Sie die
Voreinstellungen.
– Wählen Sie im Feld "Verwendungszweck" den Eintrag "Webserver" aus.
– Geben Sie im Feld "Alternativer Name des Zertifikatsinhabers" (Subject Alternative
7. Bestätigen Sie mit "OK".
8. Übersetzen und laden Sie die Projektierung in die CPU.
Das Gerätezertifikat des Webservers und das CA-Zertifikat sind Bestandteil der
Konfiguration.
ACHTUNG
Webserver der CPU über Domänen-Namen adressieren
Wenn Sie im Feld "Alternativer Name des Zertifikatsinhabers" (Subject Alternative Name)
die IP-Adresse(n) der Schnittstelle(n) der projektierten CPU angeben, wird das erzeugte
Zertifikat unter Umständen nicht von allen Internet-Browsern akzeptiert. Außerdem müssen
Sie mit jeder Änderung der IP-Adresse einer Ethernet-Schnittstelle der CPU ein neues
Serverzertifikat (End-Entitiy-Zertifikat) erzeugen und laden, da sich mit der IP-Adresse die
Identität der CPU ändert.
Sie können dieses Problem vermeiden, indem Sie den Webserver der CPU über Domänen-
Namen adressieren statt über IP-Adresse(n), z. B. "myconveyer-
cpu.room13.myfactory.com". Dazu müssen Sie die Domänen-Namen Ihrer CPUs über
einen DNS-Server verwalten.
Weitere Informationen
Ausführliche Informationen zu lokalen selbstsignierten und globalen CA-signierten
Zertifikaten, zur "Public Key Infrastructure" (PKI) und zum Zertifikate-Management finden Sie
im Funktionshandbuch Kommunikation
(https://support.industry.siemens.com/cs/ww/de/view/59192925) und in der Online-Hilfe zu
STEP 7, Stichwort "Secure Communication".
Webserver
Funktionshandbuch, 12/2017, A5E03484624-AF
Name) die IP-Adresse(n) der Schnittstelle(n) bzw. den Domänen-Namen der
projektierten CPU ein.
Allgemeines
2.2 Webserver konfigurieren
25