Die Aktualisierung von Zertifikaten für eine SIMATIC S7-1500 ist ein notwendiger Prozess, da die Laufzeit der Zertifikate begrenzt ist. Immer dann, wenn es um viele Geräte oder eine geringe Laufzeit der Zertifikate geht, steht die Frage nach Automatisierung im Raum.

Das Erzeugen von Zertifikaten lässt sich mit Programmen wie OpenSSL implementieren. Das Einspielen der Zertifikate in die jeweiligen Steuerungen ist jedoch etwas komplexer.

Das TIA Portal bietet zur Automatisierung von Aufgaben die Openness API. Hiermit kann auch der Zertifikatsmanager bedient werden.
Dabei kann auch die Openness API zu Erstellung oder dem hinzufügen neuer Zertifikate genutzt werden.
Der Download auf die PLC geschieht dann manuell oder ebenfalls über die API.
Hierbei muss unbedingt beachtet werden, dass die PLC dafür gestoppt wird.

In vielen Prozessen ist dieser Stopp keine Option. Deshalb gibt es noch eine weitere Möglichkeit. Die S7-1500 bietet über ihre OPC UA Schnittstelle einen Dienst zur Zertifikatsverwaltung an. Dieser trägt den Namen OPC UA GDS.
Die Verwendung von GDS muss in den Hardwareeinstellungen der PLC aktiviert werden. Anschließend werden die Zertifikate von einem passenden OPC UA GDS Client (z.B. Siemens OPC UA Modeling Editor) provisioniert. Im laufenden Betrieb kann dann über den Client auch ein Zertifikat getauscht werden oder eine CRL (Certificate Revocation List) aktualisiert werden.
Diese Vorgänge sind ohne PLC Stopp möglich.

Eine Einschränkung gibt es zum aktuellen Stand (08/2024): Aktuell können nur die OPC UA und Webserver Zertifikate über diesen Weg getauscht werden.

Ein Anwendungsbeispiel zu OPC UA GDS bei der S7-1500 finden Sie hier:

Dynamisches Zertifikatsmanagement mit OPC UA GDS Push 

Die Aufgaben des OPC UA GDS Client können dann entsprechend der Anforderungen automatisiert werden.

Hinweis:

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrages (Stand: Oktober 2024).

Viele Grüße
Eure Fachberatung Deutschland (SG)