Importation De Certificats Tiers De Partenaires De Communication; Affectation Locale De Certificats - Siemens S7-1200 - TeleControl Instructions De Service

Configuration
4.16 Configuration des fonctions de sécurité des données
certificats > Certificats d'appareils". Le tableau "Certificats d'appareils" affiche l'émetteur, la
validité, l'utilisation d'un certificat (service/application) et l'utilisation d'une clé. Vous pourrez
faire afficher de plus amples informations sur le certificat si vous sélectionnez le certificat
dans le tableau et choisissez l'option "Afficher" du menu contextuel. Vous voyez également
dans le tableau tous les autres certificats générés sous STEP 7 ou importés.
Pour que le CP, dont les fonctions de sécurité sont activées, puisse communiquer avec des
partenaires autres que Siemens, il faut que les certificats appropriés des partenaires soient
échangés lors de la communication. Pour la fourniture de certificats tiers au CP, procédez
comme suit :

1. Importation de certificats tiers de partenaires de communication

⇒ Paramètres de sécurité généraux du projet (Gestionnaire de certificats)

2. Affectation locale de certificats

⇒ Paramètres de sécurité locaux du CP (tableau "Gestionnaire de certificats")
Ces opérations sont décrites dans les deux prochaines sections.
Importation de certificats tiers de partenaires de communication
Importez les certificats des partenaires de communication de constructeurs tiers via le
gestionnaire de certificats dans les paramètres de sécurité généraux du projet STEP 7.
Procédez pour ce faire comme suit :
1. Enregistrez le certificat tiers dans le système de fichiers du PC de la station d'ingénierie
connectée.
2. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
3. Ouvrez l'onglet "Certificats dignes de confiance et autorités de certification racine"
4. Cliquez sur une ligne du tableau et sélectionnez le menu contextuel "Importer".
5. Importer à l'aide du dialogue qui s'ouvre le certificat du système de fichiers de la station
d'ingénierie dans le projet STEP 7.
Affectation locale de certificats
Afin de pouvoir utiliser un certificat importé pour le CP, il faut le spécifier dans le groupe de
paramètres "Security" du CP. Procédez pour ce faire comme suit :
1. Dans le projet STEP 7, sélectionnez le CP.
2. Naviguez jusqu'au groupe de paramètres "Security > Gestionnaire de certificats".
3. Double-cliquez dans le tableau sur la ligne contenant l'entrée "<Ajouter nouveau>".
Le tableau "Gestionnaire de certificats" des Paramètres de sécurité généraux s'affiche.
4. Sélectionnez dans le tableau le certificat tiers voulu puis cliquez pour l'appliquer sur la
coche verte sous le tableau.
Le certificat sélectionné s'affiche dans le tableau local du CP.
Ce n'est qu'à partir de maintenant que le certificat est utilisé pour le CP.
124
Instructions de service, 07/2017, C79000-G8977-C385-02
CP 1243-8 IRC