Server-Zertifikate Mit Step 7 Erzeugen - Siemens SIMATIC S7-1500 Funktionshandbuch

OPC UA-Kommunikation
9.3 S7-1500 CPU als OPC UA-Server nutzen
Security Policy "Keine Security" und Authentifizierung über Benutzername und Passwort
Folgende Kombination können Sie einstellen:
Security Policy = "Keine Security" und Authentifizierung über Benutzername und Passwort.
● Der OPC UA-Server der S7-1500 unterstützt diese Kombination. OPC UA-Clients können
sich verbinden und die Authentifizierungsdaten verschlüsseln oder auch nicht.
● Der OPC UA-Client der S7-1500 CPU unterstützt ebenfalls diese Kombination: Zur
Laufzeit verbindet er sich aber nur dann, wenn er die Authentifizierungsdaten
verschlüsselt über die Leitung schicken kann!
Siehe auch
Server-Zertifikate mit STEP 7 erzeugen (Seite 200)
9.3.3.6

Server-Zertifikate mit STEP 7 erzeugen

Die folgende Beschreibung zeigt die Vorgehensweise zur Erzeugung neuer Zertifikate mit
STEP 7 und gilt prinzipiell für verschiedene Verwendungen der Zertifikate. Je nachdem, über
welchen Bereich der CPU-Eigenschaften Sie den folgenden Dialog starten, stellt STEP 7
den passenden Verwendungszweck bereits ein - hier "OPC UA-Client & -Server".
Empfehlung: Um die volle Funktionalität für die Security des OPC UA-Servers zu nutzen,
verwenden Sie die globalen Security-Einstellungen.
Die globalen Security-Einstellungen aktivieren Sie in den CPU-Eigenschaften, Bereich
"Schutz & Security > Zertifikatsmanager".
Server-Zertifikate individuell anpassen
STEP 7 erzeugt automatisch ein Zertifikat für den OPC UA-Server der S7-1500, wenn Sie
den Server aktivieren (siehe "OPC UA-Server aktivieren (Seite 185)"). Dabei verwendet
STEP 7 für die Parameter des Zertifikats voreingestellte Werte. Wenn Sie die Parameter
ändern wollen, dann gehen Sie folgendermaßen vor:
1. Klicken Sie in den Eigenschaften der CPU unter "Allgemein > OPC UA > Server >
Security > Secure Channel > Server-Zertifikat" auf die Drei-Punkte-Schaltfläche. Ein
Dialog wird eingeblendet, der lokal vorhandene Zertifikate anzeigt.
2. Klicken Sie auf die Schaltfläche "Hinzufügen".
200
Funktionshandbuch, 11/2019, A5E03735814-AH
Kommunikation