Siemens SIMATIC NET CP 1243-1 Instrucciones De Servicio página 81

Asignar certificados localmente
Para poder utilizar en el módulo un certificado importado hay que verlo en el grupo de
parámetros "Security" del módulo. Para ello proceda del siguiente modo:
1. Seleccione el módulo en el proyecto STEP 7.
2. Navegue hasta el grupo de parámetros "Security > Administrador de certificados".
3. En la tabla, haga doble clic en la celda que contiene la entrada "<Agregar nuevo>".
Se muestra la tabla "Administrador de certificados" de los ajustes globales de seguridad.
4. Seleccione en la tabla el certificado ajeno deseado y haga clic en la marca de verificación
verde situada debajo de la tabla para aplicarlo.
El certificado seleccionado se muestra en la tabla local del módulo.
Solo ahora se utiliza para el módulo el certificado ajeno.
En esta tabla deben incluirse también los certificados de los interlocutores cuyos certificados
se han generado en el mismo proyecto STEP 7.
Exportar certificados para aplicaciones de otros fabricantes (p. ej. servidor de registro)
Para la comunicación con aplicaciones de otros fabricantes, la aplicación ajena suele necesitar
también el certificado del módulo.
El certificado del módulo para interlocutores de la comunicación de otros fabricantes se
exporta de forma similar a la importación (véase arriba). Para ello proceda del siguiente
modo:
1. Abra el administrador de certificados global en el proyecto de STEP 7:
Ajustes globales de seguridad > Administrador de certificados
2. Abra la ficha "Certificados de dispositivos".
3. Seleccione en la tabla la fila que tiene el certificado deseado y seleccione el menú contextual
"Exportar".
4. Guarde el certificado en el sistema de archivos del PC de la estación de ingeniería conectada.
Ahora puede transferir el certificado exportado del módulo al sistema del fabricante ajeno.
Certificado para servidor de registro
Si utiliza un servidor de registro en su instalación, para autenticar el módulo en el servidor
hay que exportar el certificado SSL.
Cambio de certificado: Nombre alternativo del propietario del certificado
STEP 7 adopta las propiedades "Nombre DNS", "Dirección IP" y "URI" del parámetro "Nombre
alternativo del propietario del certificado" (Windows: "Nombre alternativo del solicitante") de los
datos de configuración de STEP 7.
Este parámetro de un certificado se puede cambiar en el administrador de certificados de los
ajustes globales de seguridad. Seleccione para ello un certificado en la tabla de certificados
de dispositivos y ejecute el menú contextual "Renovar". Las propiedades del parámetro
"Nombre alternativo del propietario del certificado" modificadas en STEP 7 no se aplican en el
proyecto de STEP 7.
SIMATIC CP 1243-1
Instrucciones de servicio, 05/2024, C79000-G8978-C365-07
Configuración
4.10 Security
81