Siemens SIMATIC S7-1500 Funktionshandbuch Seite 53

Kommunikationsdienste
3.6 Secure Communication
Secure Open User Communication zwischen S7-1500 CPU als TLS-Client und Fremdgerät als
TLS-Server
Zwei Geräte sollen miteinander Daten austauschen über eine TLS-Verbindung bzw.
TLS-Sitzung, z. B. zum Austausch von Rezepturen, Produktionsdaten oder Qualitätsdaten:
● Eine S7-1500-CPUs (PLC_1) als TLS-Client; die CPU nutzt Secure Open User
Communication
● Ein Fremdgerät (z. B. ein Manufacturing Execution System (MES) als TLS-Server
Die S7-1500 CPU baut als TLS-Client die TLS-Verbindung/Sitzung zum MES-System auf.
①
②
Zur Authentifizierung des TLS-Servers benötigt die S7-1500 CPU die CA-Zertifikate des
MES-Systems: Das Stammzertifikat und ggf. die Zwischenzertifikate zur Prüfung des
Zertifikatspfads.
Diese Zertifikate müssen Sie in den globalen Zertifikatspeicher der S7-1500 CPU
importieren.
Um Zertifikate des Kommunikationspartners zu importieren, gehen Sie folgendermaßen vor:
1. Öffnen Sie in der Projektnavigation in den globalen Security-Einstellungen den
Zertifikatsmanager.
2. Wählen Sie für das zu importierende Zertifikat die passende Tabelle (Vertrauenswürdige
Zertifikate und Stammzertifizierungsstellen).
3. Öffnen Sie in der Tabelle mit Rechtsklick das Kontextmenü. Klicken Sie auf "Importieren"
und importieren Sie das benötigte Zertifikat bzw. die benötigten CA-Zertifikate.
Das Zertifikat erhält durch den Import eine Zertifikats-ID und kann im nächsten Schritt
einer Baugruppe zugewiesen werden.
4. Markieren Sie PLC_1 und navigieren Sie zur Tabelle "Zertifikate von Partnergeräten" im
Bereich "Schutz & Security".
5. Klicken Sie in eine leere Zeile der Spalte "Zertifikatsinhaber", um die importierten
Zertifikate hinzuzufügen.
6. Wählen Sie aus der Klappliste die benötigten CA-Zertifikate des Kommunikationspartners
und bestätigen Sie die Auswahl.
52
TLS-Client
TLS-Server
Funktionshandbuch, 11/2019, A5E03735814-AH
Kommunikation