Zertifikate Bei Opc Ua - Siemens SIMATIC S7-1500 Funktionshandbuch

9.2.3

Zertifikate bei OPC UA

Verwendung von X.509-Zertifikaten bei OPC UA
OPC UA verwendet beim Aufbau einer Verbindung von Client zu Server verschiedene Arten
von X.509-Zertifikaten:
● OPC UA Applikationszertifikate
Solche X.509-Zertifikate identifizieren die Software-Instanz, die jeweilige Installation einer
Client- oder Server-Software. Beim Attribut "Organisation Name" tragen Sie den Namen
des Unternehmens ein, das die Software einsetzt.
Hinweis
Der OPC UA-Server der S7-1500 verwendet Applikationszertifikate auch bei der Security-
Einstellung "None" (Keine Security). Dadurch wird die Kompatibilität zu OPC UA V1.1
und früher gewahrt.
● OPC UA Software-Zertifikate
Dieses X.509-Zertifikat identifiziert eine konkrete Version der Client- oder Server-
Software. Solche Zertifikate enthalten Attribute, die beschreiben, welche Tests diese
Version der Software bei der Zertifizierung durch die OPC Foundation (bzw. anerkannte
Testlabors) bestanden hat. Beim Attribut "Organisation Name" tragen Sie den Namen des
Unternehmens ein, das die Software entwickelt hat oder vertreibt.
Hinweis
Bei STEP 7 werden keine Software-Zertifikate unterstützt.
● OPC UA Benutzerzertifikate
Dieses X.509-Zertifikat identifiziert den konkreten Benutzer, der zum Beispiel vom OPC
UA-Server einer S7-1500 CPU Prozessdaten abruft. Dieses Zertifikat ist nicht
erforderlich, wenn der Benutzer seine Berechtigung mit seinem Passwort nachweisen
kann oder ein anonymer Zugang konfiguriert ist.
Hinweis
Bei STEP 7 werden keine Benutzerzertifikate unterstützt.
Diese Zertifikate sind End-Entity-Zertifikate: Sie identifizieren zum Beispiel eine Person, eine
Organisation, ein Unternehmen, eine Instanz (Installation) einer Software.
Kommunikation
Funktionshandbuch, 11/2019, A5E03735814-AH
OPC UA-Kommunikation
9.2 Security bei OPC UA
159