Aus Security-Sicht wird die verschlüsselte Kommunikation immer weiter forciert und damit der Einsatz von Zertifikaten.
Standardmäßig werden von der CPU selbstsignierte Zertifikate genutzt, es besteht aber auch die Möglichkeit Zertifikate zu nutzen, die von einer externen Zertifizierungsstelle ausgestellt wurden.

Für den Einsatz mit S7-1500 gibt es zwei Möglichkeiten:
a) direkter Import der Gerätezertifikate

b) Import & Nutzung eines Zwischenzertifikates für das TIA Portal Projekt und Ausstellung der Gerätezertifikate über das TIA Portal

Für beide Varianten muss der Projektschutz aktiviert sein und die Verwendung der „Globalen Security-Einstellungen für den Zertifikatsmanager“ im jeweiligen Gerät aktiviert sein.

Die Einrichtung eines Projektschutzes ist in der TIA Portal Online Dokumentation beschrieben.

Aktivierung der „Globalen Security-Einstellungen für den Zertifikatsmanager“

1. Navigieren Sie in den Einstellungen der CPU zum Eintrag „Schutz & Security > Zertifikatsmanager > Zertifikatsmanagement mit TIA Portal“
2. Aktivieren Sie die Verwendung der „Globalen Security-Einstellungen für den Zertifikatsmanager“.
   Bitte beachten Sie, dass dabei alle bisher vorhandenen Zertifikate gelöscht werden.

Import von Zertifikaten

a) Gerätezertifikate importieren und zuweisen

Um einzelne Zertifikate zu importieren und den Geräten zuzuweisen gehen Sie wie folgt vor:

1. Navigieren Sie zum „Zertifikatsmanager“ und wechseln dort in den Reiter „Gerätezertifikate“.
2. Wählen Sie „Zertifikat importieren“ aus und in dem sich öffnenden Fenster das entsprechende Zertifikat aus.
3. Das Zertifikat kann nun an der jeweiligen Kommunikationsfunktion, z.B. „PC/PG und HMI Kommunikation“ ausgewählt werden
4. Durch einen Rechtsklick auf das Zertifikat im Reiter „Gerätezertifikate“ des globalen Zertifikatsmanagers kann das Zertifikat weiteren Geräten als vertrauenswürdiges Zertifikat zugewiesen werden

b) Import eines Zwischenzertifikats für das TIA Portal Projekt zur Ausstellung der Gerätezertifikate über das TIA Portal

Zum Import eines Zwischenzertifikats für das TIA Portal Projekt gehen Sie wie folgt vor:

1. Navigieren Sie im globalen Zertifikatsmanager zum Reiter „Zertifizierungsstelle (CA)“ und wählen „Zertifikat importieren“. Im sich nun öffnenden Fenster können Sie das entsprechende Zertifikat auswählen.
2. Das Zertifikat taucht nun in der Liste der Zertifizierungsstellen auf.
3. Beim Erzeugen von Zertifikaten lässt sich nun das importierte Zwischenzertifikat als Zertifizierungsstelle auswählen.

Bitte beachten Sie, dass nur Zertifikate zur Zertifikatsausstellung genutzt werden können, bei denen der private Schlüssel vorliegt. Dieser kann als separate *.key Datei, als Teil der *.pem Datei oder des PKCS12 Archivs importiert werden.

Hinweis:

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrages (Stand: Juni 2025).

Viele Grüße
Eure Fachberatung Deutschland (EW)