Siemens SIMATIC HMI KTP400 Basic Instructions De Service page 39

Configuration de la communication IHM sécurisée
1. Configurez le pupitre opérateur avec une vue des alarmes.
Remarque
Sans la vue des alarmes, vous ne pouvez pas détecter les erreurs lors de l'établissement de
la connexion.
2. Configurez la CPU avec les paramètres de sécurité requis. Sélectionnez un certificat de
communication API pour sécuriser la connexion IHM ou utilisez un certificat de
communication API généré par TIA Portal.
3. Configurez la connexion IHM entre la CPU et le pupitre opérateur.
4. Chargez le projet dans la CPU et sur le pupitre opérateur. Lors du transfert du projet, le
certificat de communication API et un certificat CA (organisme de certification)
éventuellement requis sont transférés sur le pupitre opérateur.
Identifier le certificat de communication IHM comme fiable
Pendant l'établissement de la connexion, la CPU transfère le certificat de communication API
au pupitre opérateur. Il convient de différencier les cas suivants :
• Si le certificat de communication API est déjà à l'état "fiable" sur le pupitre opérateur, une
communication IHM sécurisée est automatiquement établie entre la CPU et le pupitre
opérateur.
• Si le certificat de communication API n'est pas encore à l'état "fiable" sur le pupitre
opérateur, un message indiquant que la CPU n'est pas approuvée ainsi qu'un code d'erreur
s'affiche dans la vue des alarmes du pupitre opérateur.
Dans ce cas, vous devez identifier le certificat de communication API sur le pupitre
opérateur comme "fiable".
Pour identifier le certificat de communication API comme "fiable", procédez comme suit :
1. Dans le Start Center, sélectionnez "Settings > Internet Settings > Certificate store".
2. Sélectionnez le certificat de communication API de la CPU dans la liste "Available certificates
in Device".
3. Cliquez sur le bouton "Trust".
4. Démarrez le logiciel runtime IHM.
Si le certificat de communication API est à l'état "fiable" sur le pupitre opérateur, la
communication IHM sécurisée peut être établie.
Remarque
Changer la connexion
Dans Start Center, vous pouvez désactiver la liaison active à l'automate et établir une nouvelle
liaison à un automate avec une autre adresse IP. L'automate qui vient d'être relié doit
appartenir à la même classe d'appareil (S7-1200, S7-1500, ...) et prendre en charge le même
niveau de sécurité de la communication.
Il n'est pas possible d'utiliser en alternance des liaisons d'automate avec et sans
communication IHM sécurisée.
Basic Panels 2nd Generation
Instructions de service, 05/2021, A5E33293232-AD
Montage et raccordement de l'appareil
3.3 Raccordement de l'appareil
39