Siemens SIMATIC NET S7-1500 Betriebsanleitung Seite 73

Damit der CP bei aktivierten Security-Funktionen mit Nicht-Siemens-Partnern
kommunizieren kann, müssen die entsprechenden Zertifikate der Partner bei der
Kommunikation ausgetauscht werden. Gehen Sie für die Versorgung des CP mit
Fremdzertifikaten folgendermaßen vor:
1. Fremdzertifikate von Kommunikationspartnern importieren
⇒ Globale Security-Einstellungen des Projekts (Zertifikatsmanager)
2. Zertifikate zuordnen, alternativ:
– Globale Security-Einstellungen > Zertifikatsmanager > "Vertrauenswürdige Zertifikate
– Lokale Security-Einstellungen des CP > Zertifikatsmanager > "Zertifikate der Partner-
Die Schritte sind in den folgenden Abschnitten beschrieben.
Fremdzertifikate von Kommunikationspartnern importieren
Importieren Sie die Zertifikate der Kommunikationspartner von Drittherstellern über den
Zertifikatsmanager in den Globalen Security-Einstellungen des STEP 7-Projekts. Gehen Sie
hierzu folgendermaßen vor:
1. Speichern Sie das Fremdzertifikat im Dateisystem des PC der angeschlossenen
Engineering-Station.
2. Öffnen Sie im STEP 7-Projekt den globalen Zertifikatsmanager:
Globale Security-Einstellungen > Zertifikatsmanager
3. Öffnen Sie das Register "Vertrauenswürdige Zertifikate und Stammzertifizierungsstellen".
4. Klicken Sie in eine Zeile der Tabelle und wählen Sie das Kontextmenü "Importieren".
5. Importieren Sie über den sich öffnenden Dialog das Zertifikat aus dem Dateisystem der
Engineering-Station in das STEP 7-Projekt.
Zertifikate in den Globalen Security-Einstellungen zuordnen
Importieren Sie das Partner-Zertifikat über: Globale Security-Einstellungen >
Zertifikatsmanager > Vertrauenswürdige Zertifikate > rechte Maustaste. Weisen Sie das
Zertifikat dem CP zu (Zertifikat selektieren > rechte Maustaste).
1. Öffnen Sie das Register "Vertrauenswürdige Zertifikate und Stammzertifizierungsstellen".
2. Selektieren Sie das gewünschte Zertifikat.
3. Wählen Sie das Kontextmenü "Zuweisen" (rechte Maustaste).
4. Selektieren Sie im Folgedialog die gewünschte Baugruppe.
Nach dem Zuweisen taucht das Zertifikat im lokalen Zertifikatsmanager der Baugruppe in
der Tabelle "Zertifikate der Partner-Geräte" auf.
CP 1545-1
Betriebsanleitung, 12/2019, C79000-G8900-C499-02
und Stammzertifizierungsstellen"
Geräte"
Projektierung
4.10 Security
73