Siemens SIMATIC ET 200AL Manual De Sistema página 884

1. Generar y exportar un certificado para el cliente
Para una conexión segura hay que generar un certificado de cliente y exportarlo.
Proceda del siguiente modo:
1. En el "Árbol del proyecto", seleccione la CPU que actúa de cliente.
2. Haga doble clic en "Configuración de dispositivos".
3. En las propiedades de la CPU haga clic en "Protección y seguridad > Administrador de
certificados".
4. Haga doble clic en "<agregar nuevo>" en la tabla "Certificados de dispositivos".
STEP 7 abre un cuadro de diálogo.
5. Haga clic en el botón "Agregar".
6. En "Finalidad de uso", seleccione la entrada "Cliente OPC UA" de la lista.
Atención:
En "Titular del certificado alternativo (SAN)" debe estar indicada la dirección IP desde la
que se accede a la CPU en la instalación.
También hay que configurar la interfaz IP de la CPU antes de crear un certificado de
cliente.
7. Haga clic en "Aceptar".
STEP 7 muestra el certificado de cliente en la tabla "Certificados de dispositivos".
8. Haga clic con el botón derecho del ratón en esta fila y seleccione la entrada "Exportar
certificado" del menú contextual.
9. Seleccione un directorio para guardar el certificado de cliente.
2. Dar a conocer el certificado del cliente al servidor
Para poder establecer una conexión segura es necesario poner el certificado del cliente a
disposición del servidor.
Proceda del siguiente modo:
1. Active la opción "Utilizar ajustes globales de seguridad para el administrador de
certificados" en el administrador local de certificados del servidor. De este modo está
disponible el administrador global de certificados.
Encontrará esta opción en las propiedades de la CPU que hace de servidor, en
"Protección y seguridad > Administrador de certificados".
Si el proyecto aún no está protegido, en "Ajustes de seguridad > Ajustes" del "Árbol del
proyecto" de STEP 7 haga clic en el botón "Proteger este proyecto" e inicie sesión.
En el "Árbol del proyecto" de STEP 7 aparece la entrada "Ajustes globales de seguridad"
en "Ajustes de seguridad".
2. Haga doble clic en "Ajustes globales de seguridad".
3. Haga doble clic en "Administrador de certificados".
STEP 7 abre el administrador global de certificados.
Comunicación
Manual de funciones, 12/2017, A5E03735817-AF
9.3 Uso de la CPU S7-1500 como servidor OPC UA
Comunicación OPC UA
185