Gestionnaire De Certificats; Manipulation De Certificats - Siemens SIMATIC NET S7-1200 - TeleControl Instructions De Service

Dans les propriétés des rôles figure la liste des droits de chaque rôle, notamment par
exemple les différents types d'accès via SNMP. Pour les nouveaux rôles, vous pouvez
configurer librement divers droits.
Vous trouverez des informations sur les utilisateurs, rôles et stratégies de mot de passe
dans le système d'information de STEP 7.
4.8.8

Gestionnaire de certificats

Affectation de certificats
Si vous utilisez une communication avec authentification pour le CP, par exemple SSL/TLS
pour la transmission sécurisée d'e-mails, l'emploi de certificats s'impose. Vous devez
importer des certificats de partenaires de communication autres que Siemens dans le projet
STEP 7 et les charger avec les données de configuration sur le CP :
1. Importez les certificats du partenaire de communication via le gestionnaire de certificats
dans les paramètres de sécurité généraux.
2. Affectez ensuite au CP les certificats importés via le tableau figurant dans les paramètres
de sécurité locaux du CP.
La marche à suivre est décrite au chapitre Manipulation de certificats (Page 61).
Pour plus d'informations, veuillez vous référer au système d'information STEP 7.
4.8.9

Manipulation de certificats

Certificats pour l'authentification
Si vous avez configuré pour le CP une communication sécurisée avec authentification,
l'établissement de la communication nécessitera l'utilisation de certificats locaux et de
certificats du partenaire de communication.
Des certificats sont attribués à tous les abonnés d'un projet STEP 7 si les fonctions de
sécurité sont activées. Le projet STEP 7 est dans ce cas l'autorité de certification.
Remarque
Pas de certificat si les fonctions de sécurité sont désactivées
Si vous avez désactivé dans le projet STEP 7 les fonctions de sécurités du CP, aucun
certificat n'est généré pour le CP.
Un certificat SSL est créé pour le CP pour la transmission sécurisée d'e-mails via SSL/TLS.
Il est affiché dans STEP 7 sous "Paramètres de sécurité généraux > Gestionnaire de
certificats > Certificats d'appareils". Le tableau "Certificats d'appareils" affiche l'émetteur, la
validité, l'utilisation d'un certificat (service/application) et l'utilisation d'une clé. Vous pourrez
faire afficher de plus amples informations sur le certificat si vous sélectionnez le certificat
dans le tableau et choisissez l'option "Afficher" du menu contextuel.
CP 1243-1
Instructions de service, 12/2016, C79000-G8977-C365-02
Configuration
4.8 Security
61