Siemens S7-1500 Instructions De Service page 73

Ajoutez également à ce tableau les certificats des partenaires de communication dont les
certificats ont été générés dans le même projet STEP 7.
Procédez pour l'importation comme suit :
1. Dans le projet STEP 7, sélectionnez le CP.
2. Naviguez jusqu'au groupe de paramètres "Security > Gestionnaire de certificats".
3. Double-cliquez dans le tableau sur la ligne contenant l'entrée "<Ajouter nouveau>".
Le tableau "Gestionnaire de certificats" des Paramètres de sécurité généraux s'affiche.
4. Sélectionnez dans le tableau le certificat tiers voulu puis cliquez pour l'appliquer sur la
coche verte sous le tableau.
Le certificat sélectionné s'affiche dans le tableau local du CP.
Exportation de certificats pour des applications d'autres constructeurs (serveur de journalisation par
ex.)
Pour la communication avec des applications d'autres constructeurs, l'application tierce a
généralement également besoin du certificat du CP.
L'exportation du certificat du CP pour des partenaires de communication d'un autre
constructeur s'effectue de manière analogue à l'importation (voir ci-dessus). Procédez pour
ce faire comme suit :
1. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
2. Ouvrez l'onglet "Certificats d'appareils".
3. Cliquez dans le tableau sur la ligne qui contient le certificat voulu puis sélectionnez le
menu contextuel "Importer".
4. Enregistrez le certificat dans le système de fichiers du PC de la station d'ingénierie
connectée.
Vous pouvez à présent transférer le certificat du CP dans le système du constructeur tiers.
Certificats pour serveur de journalisation
Si vous utilisez un serveur de journalisation dans votre système, exportez le certificat SSL
pour authentifier le CP auprès du serveur.
Modification du certificat : Nom de propriétaire de certificat alternatif
STEP 7 reprend les propriétés "Nom DNS", "Adresse IP" et "URI" du paramètre "Nom de
propriétaire de certificat alternatif (SAN)" des données de configuration de STEP 7.
Vous pouvez modifier ces paramètres d'un certificat dans le gestionnaire de certificats des
paramètres de sécurité généraux. Sélectionnez pour ce faire le certificat voulu dans le
tableau des certificats d'appareils et ouvrez le menu contextuel "Renouveler". Les propriétés
du paramètre "Nom de propriétaire de certificat alternatif", modifiées sous STEP 7, ne sont
pas reprises dans le projet STEP 7.
CP 1545-1
Instructions de service, 12/2019, C79000-G8977-C499-02
Configuration
4.10 Security
73