Zertifikatsmanager; Handhabung Von Zertifikaten - Siemens SIMATIC NET CP 1243-8 IRC Betriebsanleitung

Projektierung
4.16 Security
SNMPv3
Die Algorithmen müssen für den verschlüsselten Zugriff auf das Gerät über SNMPv3
projektiert werden.
● "Authentifizierungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Authentifizierungsverfahren.
● "Verschlüsselungsalgorithmus"
Selektieren Sie in der Klappliste das zu verwendende Verschlüsselungsverfahren.
Benutzerverwaltung
In der Benutzerverwaltung, die Sie unter den Globalen Security-Einstellungen finden, weisen
Sie den verschiedenen Benutzern ihre Rolle zu.
Unter den Eigenschaften der Rollen sehen Sie die Rechteliste der jeweiligen Rolle,
beispielsweise die verschiedenen Zugriffsarten über SNMP. Für neue Rollen können Sie die
einzelnen Rechte frei projektieren.
Informationen zu Benutzern, Rollen und den Passwort-Richtlinien finden Sie im
Informationssystem von STEP 7.
4.16.10

Zertifikatsmanager

Zuordnung von Zertifikaten
Wenn Sie für die Baugruppe Kommunikation mit Authentifizierung nutzen, beispielsweise
SSL/TLS für die gesicherte Übertragung von E-Mails, dann werden Zertifikate benötigt. Sie
müssen Zertifikate von Nicht-Siemens-Kommunikationspartnern in das STEP 7-Projekt
importieren und diese mit den Projektierungsdaten in die Baugruppe laden:
1. Importieren Sie die Zertifikate des Kommunikationspartners über den Zertifikatsmanager
in den Globalen Security-Einstellungen.
2. Ordnen Sie anschließend der Baugruppe die importierten Zertifikate über die Tabelle
unter den lokalen Security-Einstellungen die Baugruppe zu.
Die Beschreibung der Vorgehensweise finden Sie im Kapitel Handhabung von Zertifikaten
(Seite 132).
Weitere Informationen finden Sie im STEP 7-Informationssystem.
4.16.11

Handhabung von Zertifikaten

Zertifikate für die Authentifizierung
Wenn Sie für den CP gesicherte Kommunikation mit Authentifizierung projektiert haben,
dann werden eigene Zertifikate und Zertifikate des Kommunikationspartners für das
Zustandekommen der Kommunikation benötigt.
132
Betriebsanleitung, 02/2018, C79000-G8900-C385-03
CP 1243-8 IRC