Table des Matières
Publicité
Configuration et exploitation
4.8 Configuration du CP sous STEP 7 Professional
L'exportation du certificat du CP pour des partenaires de communication d'un autre
constructeur s'effectue de manière analogue à l'importation (voir ci-dessus). Procédez pour
ce faire comme suit :
1. Dans le projet STEP 7, ouvrez le Gestionnaire de certificats global :
Paramètres de sécurité généraux > Gestionnaire de certificats
2. Ouvrez l'onglet "Certificats d'appareils".
3. Cliquez dans le tableau sur la ligne qui contient le certificat voulu (ici le certificat OPC UA)
puis sélectionnez le menu contextuel "Exporter".
4. Enregistrez le certificat dans le système de fichiers du PC de l'ES connectée.
Vous pouvez à présent transférer le certificat du CP dans le système du constructeur tiers.
Certificats pour serveur de journalisation
Si vous utilisez un serveur de journalisation dans votre système, exportez le certificat SSL
pour authentifier le CP auprès du serveur.
CP comme serveur UA : Le partenaire de communication (client) exige un certificat
Si vous utilisez le CP comme serveur OPC UA et laissez les fonctions de sécurité
désactivées, vérifiez si les clients OPC UA que vous utilisez exigent un certificat. Si le
partenaire de communication (client) exige un certificat, activez sous STEP 7 les fonctions
de sécurité du CP.
CP comme client UA : Partenaire de communication (serveur) sans désactivation de la liste de
blocage de certificats
Si vous configurez le CP comme client OPC UA sans fonctions de sécurité, le CP n'obtient
pas de certificat. Si le CP doit communiquer en tant que client avec un serveur dont le
contrôle de la liste de blocage de certificat ne peut pas être désactivé, la communication ne
pourra pas être établie. Vous devrez le cas échéant générer sous STEP 7 pour le CP un
certificat autosigné.
Modification du certificat : Nom de propriétaire de certificat alternatif
STEP 7 reprend les propriétés "Nom DNS", "Adresse IP" et "URI" du paramètre "Nom de
propriétaire de certificat alternatif" (Windows : "Nom de demandeur alternatif") des données
de configuration STEP 7.
Vous pouvez modifier ce paramètre d'un certificat OPC UA dans le gestionnaire de
certificats des paramètres de sécurité généraux. Sélectionnez pour ce faire le certificat OPC
UA dans le tableau des certificats d'appareils et ouvrez le menu contextuel "Renouveler".
Les propriétés du paramètre "Nom de propriétaire de certificat alternatif", modifiées sous
STEP 7, ne sont pas reprises dans le projet STEP 7.
80
Instructions de service, 01/2017, C79000-G8977-C427-02
CP 443-1 OPC UA
Publicité
Table des Matières
