Handling Der Client-Zertifikate Der S7-1500 Cpu - Siemens SIMATIC S7-1500 Funktionshandbuch

OPC UA-Kommunikation
9.4 S7-1500 CPU als OPC UA-Client nutzen
Weitere Informationen
Welche Ursachen gibt es, wenn die Verbindung zu einem OPC UA-Server fehlschlägt? FAQ
(https://support.industry.siemens.com/cs/ww/de/view/109766709)
Siehe auch
Handling der Client-Zertifikate der S7-1500 CPU (Seite 290)
9.4.9.2

Handling der Client-Zertifikate der S7-1500 CPU

Woher kommt das Zertifikat des Clients?
Wenn Sie den OPC UA-Client einer S7-1500 CPU nutzen (OPC UA-Client aktiviert), dann
können Sie mit STEP 7 ab V15.1 für diese Clients Zertifikate erzeugen wie in den folgenden
Abschnitten beschrieben ist.
Wenn Sie UA-Clients von Herstellern oder der OPC Foundation verwenden, wird bei der
Installation oder beim ersten Programmaufruf automatisch ein Client-Zertifikat erzeugt. Diese
Zertifikate müssen Sie über den globalen Zertifikatsmanager in STEP 7 importieren und für
die jeweilige CPU verwenden.
Wenn Sie selbst einen OPC UA-Client programmieren, dann können Sie Zertifikate
programmtechnisch erstellen. Oder Sie erzeugen Zertifikate mit Tools, zum Beispiel mit
OpenSSL oder dem Zertifikate-Generator der OPC Foundation:
● Wie Sie bei OpenSSL vorgehen, lesen Sie hier: "PKI-Schlüsselpaare und Zertifikate
selbst erzeugen (Seite 161)".
● Wie Sie mit dem Zertifikate-Generator der OPC Foundation arbeiten, lesen Sie hier:
"Selbst-signierte Zertifikate erzeugen (Seite 160)".
Zertifikat des OPC UA-Clients der S7-1500 CPU
Eine gesicherte Verbindung zwischen OPC UA-Server und einem OPC UA-Client kommt nur
dann zu Stande, wenn der Server das Zertifikat des Clients als vertrauenswürdig einstuft.
Dazu müssen Sie dem Server das Client-Zertifikat bekanntmachen.
Die folgenden Abschnitte beschreiben, wie Sie zunächst für den OPC UA-Client der S7-1500
CPU ein Zertifikat erzeugen und es dann dem Server zur Verfügung stellen.
290
Funktionshandbuch, 11/2019, A5E03735814-AH
Kommunikation