Certificados; Certificados De Terceros; Administrador De Certificados; Asignación De Certificados - Siemens SIMATIC NET S7-1500 Instrucciones De Servicio

4.10.5

Certificados

4.10.5.1

Certificados de terceros

Certificados de operadores de la nube
Para la comunicación cifrada entre una estación S7 y un broker (MQTT vía TLS) se necesita
el certificado CA de raíz del operador de la nube y, en su caso, certificados de dispositivos o
claves privadas.
Las exigencias son distintas en los diferentes operadores de la nube.
Pida los archivos necesarios a su operador de la nube o cárguelos se su página web.
Encontrará indicaciones sobre los archivos necesarios y las páginas web relevantes en el
ejemplo de aplicación del CP. El documento está en las páginas web del Siemens Industry
Online Support:
Enlace: (https://support.industry.siemens.com/cs/ww/es/ps/25625/ae)
4.10.5.2

Administrador de certificados

Asignación de certificados
Si para el CP se utiliza la comunicación con autenticación, hay que importar certificados de
interlocutores al proyecto STEP 7 y cargarlos en el CP junto con los datos de configuración.
1. Importe certificados ajenos de todos los interlocutores de la comunicación mediante el
administrador de certificados, en los ajustes globales de seguridad.
2. Seguidamente, asigne al CP los certificados de todos sus interlocutores, de uno de los
siguientes modos:
– Mediante la tabla "Autoridades de certificación raíz y certificados acreditados" en los
– Mediante la tabla "Certificados de los dispositivos interlocutores" en el administrador
Encontrará la descripción de este procedimiento en el capítulo Manejo de certificados
(Página 71).
4.10.5.3

Manejo de certificados

Certificados para la autenticación
Si para el CP se ha configurado la comunicación segura con autenticación, se necesitan
certificados propios y certificados del interlocutor para que sea posible la comunicación.
CP 1545-1
Instrucciones de servicio, 12/2019, C79000-G8978-C499-02
ajustes globales de seguridad
de certificados local del módulo (seguridad)
En esta tabla deben incluirse también los certificados de los interlocutores cuyos
certificados se han generado en el mismo proyecto STEP 7.
Configuración
4.10 Seguridad
71