Manipulation De Certificats - Siemens SIMATIC NET S7-1200 Instructions De Service

Configuration
4.10 Security
4.10.9

Manipulation de certificats

Certificats pour l'authentification
Si vous avez configuré, pour le module de communication, la communication sécurisée avec
authentification, l'établissement de la communication nécessitera l'utilisation de certificats
locaux et de certificats du partenaire de communication.
Des certificats sont attribués à tous les abonnés d'un projet STEP 7 si les fonctions de
sécurité sont activées. Le projet STEP 7 est dans ce cas l'autorité de certification.
Remarque
Pas de certificat si les fonctions de sécurité sont désactivées
Si vous avez désactivé dans le projet STEP 7 les fonctions de sécurités du CP, aucun
certificat n'est généré pour le CP.
Un certificat SSL est créé pour le CP pour la transmission sécurisée d'e-mails via SSL/TLS.
Il est affiché dans STEP 7 sous "Paramètres de sécurité généraux > Gestionnaire de
certificats > Certificats d'appareils". Le tableau "Certificats d'appareils" affiche l'émetteur, la
validité, l'utilisation d'un certificat (service/application) et l'utilisation d'une clé. Vous pourrez
faire afficher de plus amples informations sur le certificat si vous sélectionnez le certificat
dans le tableau et choisissez l'option "Afficher" du menu contextuel. Vous voyez également
dans le tableau tous les autres certificats générés sous STEP 7 ou importés.
Pour que le module, dont les fonctions de sécurité sont activées, puisse communiquer avec
des partenaires autres que Siemens, il faut que les certificats appropriés des partenaires
soient échangés lors de la communication. Pour la fourniture de certificats tiers au module,
procédez comme suit :
1. Importation de certificats tiers de partenaires de communication
⇒ Paramètres de sécurité généraux du projet (Gestionnaire de certificats)
2. Affectation de certificats, alternative :
– Paramètres de sécurité généraux > Gestionnaire de certificats > "Certificats dignes de
– Paramètres de sécurité locaux du module > Gestionnaire de certificats > "Certificats
Ces étapes sont décrites dans les sections ci-après.
72
confiance"
des appareils partenaires"
Instructions de service, 12/2018, C79000-G8977-C365-05
CP 1243-1