Gestionnaire De Certificats; Affectation De Certificats; Manipulation De Certificats; Certificats Pour L'authentification - Siemens S7-1500 Instructions De Service

4.10.5.2

Gestionnaire de certificats

Affectation de certificats

Si vous utilisez pour le CP la communication avec authentification, vous devez importer les
certificats des partenaires de communication dans le projet STEP 7 et les charger avec les
données de configuration sur le CP.
1. Importez les certificats tiers de tous les partenaires de communication via le gestionnaire
de certificats dans les paramètres de sécurité généraux.
2. Affectez ensuite au CP les certificats de tous ses partenaires de communication, au
choix :
– via le tableau "Certificats dignes de confiance et autorités de certification racine" des
– via le tableau "Certificats des appareils partenaires" du gestionnaire local de certificats
La marche à suivre est décrite au chapitre Manipulation de certificats (Page 71).
4.10.5.3

Manipulation de certificats

Certificats pour l'authentification

Si vous avez configuré pour le CP une communication sécurisée avec authentification,
l'établissement de la communication nécessitera l'utilisation de certificats locaux et de
certificats du partenaire de communication.
Des certificats sont attribués à tous les abonnés d'un projet STEP 7 si les fonctions de
sécurité sont activées. Le projet STEP 7 est dans ce cas l'autorité de certification.
Remarque
Pas de certificat si les fonctions de sécurité sont désactivées
Si vous avez désactivé dans le projet STEP 7 les fonctions de sécurités du CP, aucun
certificat n'est généré pour le CP.
Un certificat est établi pour chaque application du CP qui exige un certificat. Il est affiché
dans STEP 7 sous "Paramètres de sécurité généraux > Gestionnaire de certificats >
Certificats d'appareils". En plus d'informations complémentaires, vous y trouverez l'utilisation
des certificats (service/application).
Vous pourrez faire afficher de plus amples informations sur le certificat si vous sélectionnez
le certificat dans le tableau et choisissez l'option "Afficher" du menu contextuel.
Pour que le CP, dont les fonctions de sécurité sont activées, puisse communiquer avec des
partenaires autres que Siemens, il faut que les certificats appropriés des partenaires soient
CP 1545-1
Instructions de service, 12/2019, C79000-G8977-C499-02
paramètres de sécurité généraux
du module (sécurité des données)
Ajoutez également à ce tableau les certificats des partenaires de communication dont
les certificats ont été générés dans le même projet STEP 7.
Configuration
4.10 Security
71