Inhaltsverzeichnis
Werbung
Vorgehensweisen
Verwenden Sie alternativ eine der beiden folgendenMethoden.
Verwendung des globalen Zertifikatsmanagers für die CPU
Das lokale Kommunikationszertifikat der CPU wird in diesem Fall neu angelegt.
1. Selektieren Sie die CPU: "Schutz & Security > Zertifikatsmanager".
2. Aktivieren Sie das Optionskästchen "Globale Security-Einstellungen für den
Zertifikatsmanager verwenden".
3. Nach Bestätigung des nachfolgenden Dialogs wird das Kommunikationszertifikat aus dem
Zertifikatsmanger der CPU entfernt.
4. Zum Erstellen eines neues Kommunikationszertifikats wählen Sie in den allgemeinen
Einstellungen das Menü "Schutz & Security > Verbindungsmechanismen".
5. Erstellen Sie unter "PLC-Kommunikationszertifikat" ein neues Kommunikationszertifikat.
Klicken Sie dazu rechts auf "...".
6. Klicken Sie im folgenden Fenster auf "Hinzufügen".
7. Bestätigen Sie die Einstellungen im Fenster "Zertifikat erstellen" mit "OK".
Ergebnis: Das Zertifikat ist im Zertifikatsmanager der CPU und im globalen
Zertifikatsmanager verfügbar.
Zertifikat dem Modul zuzuordnen:
1. Öffnen Sie in der Projektnavigation "Security-Einstellungen" > "Security-Funktionen" >
"Zertifikatsmanager".
2. Wählen Sie das Register "Gerätezertifikate".
3. Klicken Sie mit der rechten Maustaste auf das Kommunikationszertifikat und wählen Sie
"Zuordnen".
4. Klicken Sie bei dem Modul, welchem das Zertifikat zugewiesen werden soll, auf die Option
"Zugewiesen".
5. Wechseln Sie bei "Verwendung" von "Gerätezertifikat" auf "Vertrauenswürdiges Zertifikat".
Sie können das Zertifikat auch über den lokalen Zertifikatsmanager des Moduls zuordnen.
Verwendung des lokalen Zertifikatsmanagers der CPU
Das lokale Kommunikationszertifikat der CPU wird in diesem Fall direkt verwendet, muss aber
über Export und Import dem Kommunikationsmodul zugewiesen werden.
1. Selektieren Sie die CPU und wählen Sie in den allgemeinen Einstellungen das Menü "Schutz
& Security > Zertifikatsmanager".
2. Klicken Sie mit der rechten Maustaste auf das Kommunikationszertifikat und wählen Sie
"Exportieren".
3. Speichern Sie das Zertifikat.
Projektierung - DNP3
Projektierungshandbuch, 05/2021, C79000-G8900-C508-03
3.16 Gesicherte Kommunikation zwischen CPU und Modul
Projektierung
85
Werbung
Inhaltsverzeichnis
