Administrador De Certificados; Manejo De Certificados - Siemens SIMATIC NET S7-1200 Instrucciones De Servicio

Configuración
4.10 Seguridad
4.10.5

Administrador de certificados

Asignación de certificados
Si para el módulo se utiliza la comunicación con autenticación, por ejemplo SSL/TLS para la
transferencia segura de mensajes de correo electrónico, se requerirán certificados. Hay que
importar certificados de interlocutores ajenos a Siemens al proyecto de STEP 7 y cargarlos
en el módulo con los datos de configuración:
1. Los certificados del interlocutor de la comunicación se importan mediante el
administrador de certificados, en los ajustes globales de seguridad.
2. Seguidamente, los certificados importados se asignan al módulo, de uno de los
siguientes modos:
– Mediante la tabla "Autoridades de certificación raíz y certificados acreditados" en los
– Mediante la tabla "Certificados de los dispositivos interlocutores" en el administrador
Encontrará la descripción de este procedimiento en el capítulo Manejo de certificados
(Página 58).
Encontrará más información en el sistema de información de STEP 7.
4.10.6

Manejo de certificados

Certificados para la autenticación
Si para el CP se ha configurado la comunicación segura con autenticación, se necesitan
certificados propios y certificados del interlocutor para que sea posible la comunicación.
Todos los dispositivos de un proyecto STEP 7 con las funciones de seguridad activadas
disponen de certificados. El proyecto de STEP 7 es la entidad emisora.
Nota
Sin certificado con las funciones de seguridad desactivadas
Si en el proyecto de STEP 7 están desactivadas las funciones de seguridad, no se genera
ningún certificado para el CP.
Para la transferencia segura de correos electrónicos vía SSL/TLS se crea un certificado SSL
para el CP. Se ve en STEP 7, en "Ajustes globales de seguridad > Administrador de
certificados > Certificados de dispositivos". En la tabla "Certificados de dispositivos" se
muestran el emisor, la validez y el uso de un certificado (servicio/aplicación) así como el uso
de una clave. Puede consultar más información sobre un certificado seleccionando el
certificado en la tabla y eligiendo el menú contextual "Mostrar". En la tabla se ven también
todos los demás certificados creados por STEP 7 y todos los certificados importados.
58
ajustes globales de seguridad
de certificados local del módulo (seguridad)
En esta tabla deben incluirse también los certificados de los interlocutores cuyos
certificados se han generado en el mismo proyecto STEP 7.
Instrucciones de servicio, 12/2019, C79000-G8978-C311-04
CP 1242-7 GPRS V2