Siemens S7-1200 Betriebsanleitung Seite 107

3. Selektieren Sie den Eintrag "Webserver".
4. Aktivieren Sie in der Parametergruppe "Allgemein" die Option "Webserver auf dieser
Baugruppe aktivieren".
5. Legen Sie bei einer CPU ab Version V4.0 in der Benutzerverwaltung einen Benutzer mit
dem Namen "admin" an.
Diesem Benutzer müssen Sie unter der Zugriffsstufe das Recht zuweisen, Firmware-
Updates durchzuführen.
Abhängig davon, ob Sie in der Parametergruppe "Allgemein" die Option "Zugriff nur über
HTTPS zulassen" aktiviert oder deaktiviert haben, unterscheidet sich die Vorgehensweise
zum Verbindungsaufbau mit dem Webserver:
● Verbindungsaufbau über HTTP
Vorgehensweise bei deaktivierter Option "Zugriff nur über HTTPS zulassen"
● Verbindungsaufbau über HTTPS
Vorgehensweise bei aktivierter Option "Zugriff nur über HTTPS zulassen"
Die beiden Varianten sind in den folgenden Abschnitten beschrieben.
Voraussetzung: Die neue Firmware-Datei ist auf Ihrer Engineering-Station gespeichert.
Die Voraussetzungen für den Zugriff auf den Webserver der CPU (zugelassene
Webbrowser) und die Beschreibung der Vorgehensweise finden Sie im STEP 7-
Informationssystem unter dem Stichwort "Wissenswertes zum Webserver".
Verbindungsaufbau über HTTP
1. Verbinden Sie den PC, auf dem sich die neue Firmware-Datei befindet, über die
Ethernet-Schnittstelle mit der CPU.
2. Geben Sie die Adresse der CPU in das Adressfeld Ihres Webbrowsers ein: http://<IP-
Adresse>
3. Drücken Sie die Eingabetaste <Enter>.
Die Startseite des Webservers öffnet sich.
4. Klicken Sie auf den Eintrag "Download-Zertifikat" rechts oben im Fenster.
Das Dialogfeld "Zertifikat" öffnet sich.
5. Laden Sie das Zertifikat auf Ihren PC, indem Sie auf die Schaltfläche "Zertifikat
installieren ..." klicken.
Das Zertifikat wird auf Ihren PC geladen.
Informationen zum Laden eines Zertifikats finden Sie in der Hilfe Ihres Webbrowsers und
im STEP 7-Informationssystem unter den Stichworten "HTTPS" bzw. "Zugriff für HTTPS
(S7-1200)".
6. Wenn die Verbindung in den sicheren Modus HTTPS gewechselt ist ("https://<IP-
Adresse>/..." im Adressfeld des Webservers), dann können Sie fortfahren, wie im
nachfolgenden Abschnitt "Firmware laden" beschrieben.
Wenn Sie die Verbindung zum Webserver trennen, dann können Sie sich das nächste
mal ohne das Laden des Zertifikats über HTTP am Webserver anmelden.
CP 1243-7 LTE
Betriebsanleitung, 01/2015, C79000-G8900-C381-01
Diagnose und Instandhaltung
6.2 Firmware laden
107