Siemens SIMATIC NET Manual De Configuración página 86

Configuración
3.17 Seguridad (CP) y certificados
Asignar certificados localmente
Para poder utilizar en el TIM un certificado importado hay que indicarlo en el grupo de
parámetros "Seguridad" del TIM. Para ello proceda del siguiente modo:
1. Seleccione el módulo en el proyecto de STEP 7.
2. Navegue hasta el grupo de parámetros "Security > Administrador de certificados".
3. En la tabla, haga doble clic en la celda que contiene la entrada "<Agregar nuevo>".
Se muestra la tabla "Administrador de certificados" de los ajustes globales de seguridad.
4. Seleccione en la tabla el certificado ajeno deseado y haga clic en la marca de verificación
verde situada debajo de la tabla para aplicarlo.
El certificado seleccionado se muestra en la tabla local del módulo.
Solo ahora se utiliza para el módulo el certificado ajeno.
Exportar certificados para aplicaciones de otros fabricantes
Para la comunicación con aplicaciones de otros fabricantes, la aplicación ajena suele
necesitar también el certificado del módulo.
El certificado del módulo para interlocutores de otros fabricantes se exporta de forma similar
a la importación (véase arriba). Para ello proceda del siguiente modo:
1. Abra el administrador de certificados global en el proyecto de STEP 7:
Ajustes globales de seguridad > Administrador de certificados
2. Abra la ficha "Certificados de dispositivos".
3. Seleccione en la tabla la fila que tiene el certificado deseado y seleccione el menú
contextual "Exportar".
4. Guarde el certificado en el sistema de archivos del PC de la estación de ingeniería
conectada.
Ahora puede transferir el certificado exportado del módulo al sistema del fabricante ajeno.
Cambio de certificado: Nombre alternativo del propietario del certificado
STEP 7 adopta las propiedades "Nombre DNS", "Dirección IP" y "URI" del parámetro
"Nombre alternativo del propietario del certificado" (Windows: "Nombre alternativo del
solicitante") de los datos de configuración de STEP 7.
Este parámetro de un certificado se puede cambiar en el administrador de certificados de
los ajustes globales de seguridad. Seleccione para ello un certificado en la tabla de
certificados de dispositivos y ejecute el menú contextual "Renovar". Las propiedades del
parámetro "Nombre alternativo del propietario del certificado" modificadas en STEP 7 no se
aplican en el proyecto de STEP 7.
86
Manual de configuración, 12/2019, C79000-G8978-C509-02
Configuración - IEC 60870-5