Bearbeiten von „HMI Secure Verbindungen“

== Beschreibung ==
Wenn man S7-1500 Steuerungen ab Firmware V2.9 und Comfort Panels ab Image Version V17 (oder WinCC ab V7.5) verwendet, müssen zwangsweise HMI-Secure Verbindungen verwendet werden.

== Hardwarekonfiguration CPU ==

=== HMI Secure Verbindungen aktivieren ===
Man muss die HMI-Secure Verbindungen zunächst in der Hardwarekonfiguration der CPU aktivieren:
[[Datei:HMI Secure Verbindungen aktivieren.png|ohne|mini|798x798px|HMI Secure Verbindungen aktivieren]]
Wenn man diese Option aktiviert, wird automatisch ein Zertifikat mit dem Namen "Communication-1" erstellt.

=== Zertifikatmanager ===
Die erstellten Zertifikate, sowie das Ablaufdatum können jederzeit im Zertifikatmanager angesehen werden. Hier können auch neue Zertifikate

erstellt werden, wenn ein bereits verwendetes Zertifikat abläuft.
[[Datei:Zertifikatmanager.png|ohne|mini|806x806px|Zertifikatmanager]]

=== Inbetriebnahme HMI Verbindung ===
Für die Inbetriebnahme der HMI Verbindung müssen folgende Schritte unternommen werden:

# Gesamtladen der CPU
# Gesamtladen des HMI (Alles überschreiben, Version upgraden wenn nötig (siehe [[HMI Bediengeräte Images|HMI Bediengeräte Images)]])
# Manuelles Einstellen der HMI Uhrzeit (Einstellungen > Datum & Uhrzeit)
# Akzeptieren des Zertifikates im HMI
## Dateimanager öffnen (HMI Desktop Symbol "My Device")
## Navigieren zum Pfad: \flash\simatic\SystemRoot\OMS\Untrusted
## Zertifikatdatei ausschneiden
## In folgendem Pfad einfügen: \flash\simatic\SystemRoot\OMS\Trusted
## HMI neu Starten

=== Inbetriebnahme WinCC Verbindung ===
Um eine HMI Secure Verbindung zu einem WinCC aufzubauen, muss zunächst die Verbindung zur entsprechenden CPU angelegt sein.

Wenn im TIA-Projekt ein '''Passwort''' für Vollzugriff oder HMI-Zugriff projektiert wurde, muss dieses bei den Verbindungsparametern der CPU im WinCC mit angegeben werden.

Dann muss man die Variablen (aus einem TIA-Export) per Rechtsklick auf die Verbindung mit '''AS Symbole > Laden aus Datei''' laden. Falls nur das Zertifikat importiert werden soll, kann beim Export in TIA ab V18 der Haken "Certificates only" gesetzt werden.

Direkt danach wird ein Dialog angezeigt, in dem man bestätigen muss, dass man die Zertifikate importieren will. Das gilt nur, sofern zu dieser Verbindung noch kein Zertifikat existiert. Andernfalls muss das alte Zertifikat vor mit Rechtsklick auf die Verbindung->"Zertifikat löschen" entfernt werden.

Es kann vorkommen, dass nach '''Änderungen im Hardwareaufbau''' im TIA-Projekt, die Verbindung zur CPU im WinCC abbricht. In diesem Fall muss das Zertifikat neu aus TIA exportiert und in WinCC wieder importiert werden, nachdem zuvor das alte Zertifikat manuell gelöscht wurde.

Nach dem Importieren des Zertifikates sollte automatisch innerhalb weniger Sekunden die Verbindung aufgebaut werden. In manchen Fällen kann jedoch ein Neustart der Runtime von Nöten sein.

=== Ablauf eines Zertifikates ===
Sollte ein Zertifikat ablaufen, so bleibt die Verbindung so lange aktiv, bis die Runtime der HMI oder des WinCC neu gestartet wird. Es kommt die

Systemmeldung, dass das Zertifikat abgelaufen ist.
[[Kategorie:HMI]]