Manipulation De Certificats; Certificats Pour L'authentification; Importation De Certificats Tiers De Partenaires De Communication - Siemens SIMATIC NET Instructions De Service

4.9.7.3

Manipulation de certificats

Certificats pour l'authentification

Si vous avez configuré pour le CP une communication sécurisée avec authentification,
l'établissement de la communication nécessitera l'utilisation de certificats locaux et de
certificats du partenaire de communication.
Des certificats sont attribués à tous les abonnés d'un projet STEP 7 si les fonctions de sécurité
sont activées. Le projet STEP 7 est dans ce cas l'autorité de certification.
Remarque
Pas de certificat si les fonctions de sécurité sont désactivées
Si vous avez désactivé dans le projet STEP 7 les fonctions de sécurités du CP, aucun certificat
n'est généré pour le CP.
Un certificat est établi pour chaque application du CP qui exige un certificat. Il est affiché dans
STEP 7 sous "Paramètres de sécurité généraux > Gestionnaire de certificats > Certificats
d'appareils". En plus d'informations complémentaires, vous y trouverez l'utilisation des
certificats (service/application).
Vous pourrez faire afficher de plus amples informations sur le certificat si vous sélectionnez le
certificat dans le tableau et choisissez l'option "Afficher" du menu contextuel.
Pour que le CP, dont les fonctions de sécurité sont activées, puisse communiquer avec des
partenaires autres que Siemens, il faut que les certificats appropriés des partenaires soient
échangés lors de la communication. Pour la fourniture de certificats tiers au CP, procédez
comme suit :

1. Importation de certificats tiers de partenaires de communication

⇒ Paramètres de sécurité généraux du projet (Gestionnaire de certificats)
2. Affectation de certificats, alternative :
– Paramètres de sécurité généraux > Gestionnaire de certificats > "Certificats dignes de
– Paramètres de sécurité locaux du CP > Gestionnaire de certificats > "Certificats des
Ces étapes sont décrites dans les sections ci-après.
Importation de certificats tiers de partenaires de communication
Importez les certificats des partenaires de communication de constructeurs tiers via le
gestionnaire de certificats dans les paramètres de sécurité généraux du projet STEP 7.
Procédez pour ce faire comme suit :
1. Enregistrez le certificat tiers dans le système de fichiers du PC de la station d'ingénierie
connectée.
2. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
SIMATIC CP 1545-1
Instructions de service, 06/2022, C79000-G8977-C499-03
confiance"
appareils partenaires"
Configuration
4.9 Security
61