Administrador De Certificados; Asignación De Certificados; Manejo De Certificados; Certificados Para La Autenticación - Siemens SIMATIC NET SINAUT ST7 Manual De Sistema

3.25.7

Administrador de certificados

Asignación de certificados
Si para el módulo se utiliza la comunicación con autenticación, por ejemplo SSL/TLS para la
transferencia segura de mensajes de correo electrónico, se requerirán certificados. Hay que
importar certificados de interlocutores ajenos a Siemens al proyecto de STEP 7 y cargarlos
en el módulo con los datos de configuración:
1. Los certificados del interlocutor de la comunicación se importan mediante el
administrador de certificados, en los ajustes globales de seguridad.
2. Seguidamente, los certificados importados se asignan al módulo mediante la tabla
situada debajo de los ajustes locales de seguridad locales del módulo.
Encontrará la descripción de este procedimiento en el capítulo Manejo de certificados
(Página 107).
Encontrará más información en el sistema de información de STEP 7.
3.25.8

Manejo de certificados

Certificados para la autenticación
Si para el módulo se ha configurado la comunicación segura con autenticación, se necesitan
certificados propios y certificados del interlocutor para que sea posible la comunicación.
Todos los dispositivos de un proyecto STEP 7 con las funciones de seguridad activadas
disponen de certificados. El proyecto de STEP 7 es la entidad emisora.
Para la transferencia segura de correos electrónicos vía SSL/TLS se crea un certificado SSL
para el módulo. Se ve en STEP 7, en "Ajustes globales de seguridad > Administrador de
certificados > Certificados de dispositivos".
En la tabla "Certificados de dispositivos" se muestran el emisor, la validez y el uso de un
certificado (servicio/aplicación) así como el uso de una clave. Puede consultar más
información sobre un certificado seleccionando el certificado en la tabla y eligiendo el menú
contextual "Mostrar".
En la tabla se ven también todos los demás certificados creados por STEP 7 y todos los
certificados importados.
Si el módulo se comunica con interlocutores ajenos a Siemens estando activadas las
funciones de seguridad, tienen que intercambiarse los certificados correspondientes de los
interlocutores. Para ello, proceda del siguiente modo:
1. Importar certificados ajenos de interlocutores de la comunicación
⇒ Ajustes globales de seguridad del proyecto (administrador de certificados)
2. Asignar certificados localmente
⇒ Ajustes locales de seguridad del módulo (tabla "Administrador de certificados")
Estos dos pasos se describen en los dos apartados siguientes.
SINAUT ST7 - Volumen 3
Manual de sistema, 11/2018, C79000-G8978-C481-02
3.25 Seguridad (CP, TIM 3V/4R-IE) y certificados
Configuración
107