Siemens SIMATIC NET S7-1200 Instructions De Service page 85

2. Affectation locale de certificats
⇒ Paramètres de sécurité locaux du CP (tableau "Gestionnaire de certificats")
Ces opérations sont décrites dans les deux prochaines sections.
Importation de certificats tiers de partenaires de communication
Importez les certificats des partenaires de communication de constructeurs tiers via le
gestionnaire de certificats dans les paramètres de sécurité généraux du projet STEP 7.
Procédez pour ce faire comme suit :
1. Enregistrez le certificat tiers dans le système de fichiers du PC de la station d'ingénierie
connectée.
2. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
3. Ouvrez l'onglet "Certificats dignes de confiance et autorités de certification racine"
4. Cliquez sur une ligne du tableau et sélectionnez le menu contextuel "Importer".
5. Importer à l'aide du dialogue qui s'ouvre le certificat du système de fichiers de la station
d'ingénierie dans le projet STEP 7.
Affectation locale de certificats
Afin de pouvoir utiliser un certificat importé pour le CP, il faut le spécifier dans le groupe de
paramètres "Security" du CP. Procédez pour ce faire comme suit :
1. Dans le projet STEP 7, sélectionnez le CP.
2. Naviguez jusqu'au groupe de paramètres "Security > Gestionnaire de certificats".
3. Double-cliquez dans le tableau sur la ligne contenant l'entrée "<Ajouter nouveau>".
Le tableau "Gestionnaire de certificats" des Paramètres de sécurité généraux s'affiche.
4. Sélectionnez dans le tableau le certificat tiers voulu puis cliquez pour l'appliquer sur la
coche verte sous le tableau.
Le certificat sélectionné s'affiche dans le tableau local du CP.
Ce n'est qu'à partir de maintenant que le certificat est utilisé pour le CP.
Exportation de certificats pour des applications d'autres constructeurs (serveur de journalisation par
ex.)
Pour la communication avec des applications d'autres constructeurs, l'application tierce a
généralement également besoin du certificat du CP.
L'exportation du certificat du CP pour des partenaires de communication d'un autre
constructeur s'effectue de manière analogue à l'importation (voir ci-dessus). Procédez pour
ce faire comme suit :
1. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
2. Ouvrez l'onglet "Certificats d'appareils".
CP 1243-7 LTE
Instructions de service, 02/2018, C79000-G8977-C381-04
Configuration
4.12 Security
85