Inhaltsverzeichnis
Werbung
4.9.7.2
Zertifikatsmanager
Zuordnung von Zertifikaten
Wenn Sie für den CP Kommunikation mit Authentifizierung nutzen, dann müssen Sie
Zertifikate der Kommunikationspartner in das STEP 7-Projekt importieren und diese
zusammen mit den Projektierungsdaten in den CP laden.
1. Importieren Sie Fremdzertifikate aller Kommunikationspartner über den Zertifikatsmanager
in den globalen Security-Einstellungen.
2. Ordnen Sie anschließend dem CP die Zertifikate all seiner Kommunikationspartner zu,
wahlweise:
– Über die Tabelle "Vertrauenswürdige Zertifikate und Stammzertifizierungsstellen" den
– Über die Tabelle "Zertifikate der Partner-Geräte" im lokalen Zertifikatsmanager der
Die Beschreibung der Vorgehensweise finden Sie im Kapitel Handhabung von Zertifikaten
(Seite 61).
4.9.7.3
Handhabung von Zertifikaten
Zertifikate für die Authentifizierung
Wenn Sie für den CP gesicherte Kommunikation mit Authentifizierung projektiert haben,
dann werden eigene Zertifikate und Zertifikate des Kommunikationspartners für das
Zustandekommen der Kommunikation benötigt.
Alle Teilnehmer eines STEP 7-Projekts mit aktivierten Security-Funktionen werden mit
Zertifikaten versorgt. Das STEP 7-Projekt ist dabei die Zertifizierungsstelle.
Hinweis
Kein Zertifikat bei deaktivierten Security-Funktionen
Wenn im STEP 7-Projekt die Security-Funktionen des CP deaktiviert sind, dann wird auch kein
Zertifikat für den CP erzeugt.
Für jede Applikation des CP, welche ein Zertifikat erfordert, wird ein Zertifikat erstellt. Es wird
in STEP 7 unter "Globale Security-Einstellungen > Zertifikatsmanager > Gerätezertifikate"
angezeigt. Neben weiteren Informationen finden Sie dort die jeweilige Verwendung des
Zertifikats (Dienst/Applikation).
Weitere Informationen des Zertifikats können Sie aufrufen, wenn Sie das Zertifikat in der
Tabelle selektieren und das Kontextmenü "Anzeigen" wählen.
Damit der CP bei aktivierten Security-Funktionen mit Nicht-Siemens-Partnern kommunizieren
kann, müssen die entsprechenden Zertifikate der Partner bei der Kommunikation
SIMATIC CP 1545-1
Betriebsanleitung, 06/2022, C79000-G8900-C499-03
globalen Security-Einstellungen
Baugruppe (Security)
Nehmen Sie in diese Tabelle auch die Zertifikate von Kommunikationspartnern auf,
deren Zertifikate im selben STEP 7-Projekt generiert wurden.
Projektierung
4.9 Security
61
Werbung
Inhaltsverzeichnis
