Siemens SIMATIC ET 200AL Manual página 1239

Servicios de comunicación
4.6 Secure communication
La figura siguiente muestra cómo aparecen los "Ajustes globales de seguridad" en el árbol del
proyecto tras activar la opción "Utilizar ajustes globales de seguridad para el administrador de
certificados" en la ventana de inspección de la CPU.
Al hacer doble clic en el árbol del proyecto en "Inicio de sesión de usuario" por debajo de los
ajustes globales de seguridad e iniciar sesión, también aparece allí, entre otras cosas, la fila
"Administrador de certificados".
Al hacer doble clic en la fila "Administrador de certificados", se obtiene acceso a todos los
certificados del proyecto, clasificados como "CA" (autoridades de certificación), "Certificados
de dispositivos" y "Autoridades de certificación raíz y certificados acreditados".
Claves privadas
STEP 7 genera claves privadas al crear certificados de dispositivos o certificados de servidor
(certificados de entidad final). El lugar donde se almacena la clave privada depende del uso
de los ajustes globales de seguridad para el administrador de certificados:
• Si se utilizan los ajustes globales de seguridad, la clave privada se guarda cifrada en el
almacén global de certificados (a escala de todo el proyecto).
• Si no se utilizan los ajustes globales de seguridad, la clave privada se guarda cifrada en el
almacén local de certificados (específico de CPU).
La existencia de la clave privada necesaria, p. ej., para descifrar datos, se muestra en la
columna "Clave privada" de la ficha "Certificados de dispositivos" del administrador de
certificados en los ajustes globales de seguridad.
58
Manual de funciones, 11/2022, A5E03735817-AK
Comunicación