Para que el CP puede comunicarse con interlocutores no Siemens con las funciones de
seguridad activadas, es necesario el intercambio de los certificados correspondientes de los
interlocutores durante la comunicación. Para proporcionar al CP los certificados de otros
fabricantes proceda del siguiente modo:
1. Importar certificados ajenos de interlocutores de la comunicación
⇒ Ajustes globales de seguridad del proyecto (administrador de certificados)
2. Asignar certificados localmente
⇒ Ajustes locales de seguridad del CP (tabla "Administrador de certificados")
Estos dos pasos se describen en los dos apartados siguientes.
Importar certificados ajenos de interlocutores de la comunicación
Importe los certificados de los interlocutores de la comunicación de otros fabricantes
utilizando el administrador de certificados en los ajustes globales de seguridad del proyecto
de STEP 7. Para ello proceda del siguiente modo:
1. Guarde el certificado ajeno en el sistema de archivos del PC de la estación de ingeniería
conectada.
2. Abra el administrador de certificados global en el proyecto de STEP 7:
Ajustes globales de seguridad > Administrador de certificados
3. Abra la ficha "Autoridades de certificación raíz y certificados acreditados".
4. Haga clic en una fila de la tabla y seleccione el menú contextual "Importar".
5. En el cuadro de diálogo que se abre, importe el certificado desde el sistema de archivos
de la ES al proyecto de STEP 7.
Asignar certificados localmente
Para poder utilizar en el CP un certificado importado hay que indicarlo en el grupo de
parámetros "Security" del CP. Para ello proceda del siguiente modo:
1. Seleccione el CP en el proyecto de STEP 7.
2. Navegue hasta el grupo de parámetros "Security > Administrador de certificados".
3. En la tabla, haga doble clic en la celda que contiene la entrada "<Agregar nuevo>".
Se muestra la tabla "Administrador de certificados" de los ajustes globales de seguridad.
4. Seleccione en la tabla el certificado ajeno deseado y haga clic en la marca de verificación
verde situada debajo de la tabla para aplicarlo.
El certificado deseado se muestra en la tabla local del CP.
Ahora se utiliza el certificado ajeno para el CP.
Exportar certificados para aplicaciones de otros fabricantes (p. ej. servidor de registro)
Para la comunicación con aplicaciones de otros fabricantes, la aplicación ajena suele
necesitar también el certificado del CP.
CP 443-1 OPC UA
Instrucciones de servicio, 03/2019, C79000-G8978-C427-03
4.8 Configuración del CP en STEP 7 Professional
Configuración y servicio
81