Table des Matières
Publicité
4.9.7
Gestionnaire de certificats
Si les fonctions de sécurité des données sont activées, tous les certificats requis pour
pouvoir communiquer via des connexions VPN sont automatiquement générés pour tous les
modules de sécurité concernés dans le projet STEP 7.
Les certificats générés par STEP 7 tels que les certificats SSL ou certificats de groupes VPN
sont automatiquement affectés aux modules correspondants et il n'est pas nécessaire de les
y affecter à l'aide des paramètres de sécurité des données locaux.
Le Gestionnaire de certificats local
Les certificats qui ont été importés via le gestionnaire de certificats qui se trouve dans les
paramètres de sécurité des données généraux, ne sont pas affectés automatiquement aux
modules correspondants. Les certificats importés doivent être inscrits manuellement dans la
liste des certificats de partenaire dignes de confiance via l'entrée "Gestionnaire de
certificats" dans les paramètres locaux de sécurité. Lors de l'affectation d'un certificat CA, les
certificats qui en sont dérivés sont également affectés au module.
Ajout de certificats
Le gestionnaire de certificats local permet d'affecter au CP des certificats des partenaires
pour des services définis, par ex. pour l'envoi sécurisé d'e-mails.
1. Cliquez pour ce faire sur la cellule "<Ajouter nouveau>" du tableau.
2. Cliquez sur le bouton sur fond blanc "...".
3. Insérez un nouveau certificat dans la liste qui s'ouvre avec le bouton "Ajouter" ou
sélectionnez un certificat existant du projet avec le symbole de coche.
Le type et les propriétés des certificats affichés sont indiqués dans le gestionnaire de
certificats global.
Certificats pour le CP 1543SP-1
Avant de pouvoir référencer des certificats dans des blocs de programme pour Secure
Communication, ces certificats doivent être affectés au module de Security via le
gestionnaire de certificats local comme certificats d'appareil.
Condition dans les paramètres de sécurité généraux.
Pour pouvoir affecter au CP des certificats d'un partenaire de communication, vous devez
d'abord importer les certificats du partenaire dans le gestionnaire de certificats global
(Paramètres de sécurité généraux).
Pour porter le certificat affecté à la connaissance du module partenaire, il faut inscrire ce
certificat, après importation, dans la liste des certificats de partenaire dignes de confiance.
CP 154xSP-1
Instructions de service, 12/2019, C79000-G8977-C426-05
Configuration
4.9 Security (CP 1543SP-1)
75
Publicité
Table des Matières
