+31 85 333 4015WhatsAppDokumentationSupportKontaktAnmelden
Demo ansehenBestellen
SunSpec SunSpec Model 9 — Set Operator Security Certificate Modbus TCP template

SunSpec Model 9 — Set Operator Security Certificate

SunSpec Model 9 ist ein Protokollmodell der SunSpec Alliance zur Bereitstellung von Operator-Sicherheitszertifikaten über Modbus TCP auf DER-Geräten wie PV-Wechselrichtern und Batteriespeichern. Die Modbus-Vorlage enthält die Zertifikats-ID, Rolle, Format, Typ, Gesamtlänge und Fragmentlänge, 80 Fragment-Nutzlastregister, einen Schreib-Zeitstempel, Sequenznummer, Benutzer-ID, Operatorrolle, kryptografischen Algorithmus und die Fragmentanzahl. Sie ermöglicht es Ihrem ModbusCloud-Portal zu prüfen, ob das Zertifikat korrekt übertragen und die gewünschte Zugriffsrolle auf dem DER-Gerät gesetzt wurde.

Protokoll
Modbus TCP
Anschluss
Ethernet, Modbus TCP
Register
93, lesen und schreiben
Marke
SunSpec
Zuletzt aktualisiert

Register (93)

93 lesen, 91 schreiben

NameEinheitZugriffAdresse (Verborgen bis zur Eingabe Ihrer E-Mail-Adresse)Funktion (verborgen)Typ (verborgen)
idLesen
lLesen
certuidLesen und Schreiben
certroleLesen und Schreiben
fmtLesen und Schreiben
typLesen und Schreiben
totlnLesen und Schreiben
frglnLesen und Schreiben
frg1Lesen und Schreiben
frg2Lesen und Schreiben
frg3Lesen und Schreiben
frg4Lesen und Schreiben
frg5Lesen und Schreiben
frg6Lesen und Schreiben
frg7Lesen und Schreiben
frg8Lesen und Schreiben
frg9Lesen und Schreiben
frg10Lesen und Schreiben
frg11Lesen und Schreiben
frg12Lesen und Schreiben
frg13Lesen und Schreiben
frg14Lesen und Schreiben
frg15Lesen und Schreiben
frg16Lesen und Schreiben
frg17Lesen und Schreiben
frg18Lesen und Schreiben
frg19Lesen und Schreiben
frg20Lesen und Schreiben
frg21Lesen und Schreiben
frg22Lesen und Schreiben
frg23Lesen und Schreiben
frg24Lesen und Schreiben
frg25Lesen und Schreiben
frg26Lesen und Schreiben
frg27Lesen und Schreiben
frg28Lesen und Schreiben
frg29Lesen und Schreiben
frg30Lesen und Schreiben
frg31Lesen und Schreiben
frg32Lesen und Schreiben
frg33Lesen und Schreiben
frg34Lesen und Schreiben
frg35Lesen und Schreiben
frg36Lesen und Schreiben
frg37Lesen und Schreiben
frg38Lesen und Schreiben
frg39Lesen und Schreiben
frg40Lesen und Schreiben
frg41Lesen und Schreiben
frg42Lesen und Schreiben
frg43Lesen und Schreiben
frg44Lesen und Schreiben
frg45Lesen und Schreiben
frg46Lesen und Schreiben
frg47Lesen und Schreiben
frg48Lesen und Schreiben
frg49Lesen und Schreiben
frg50Lesen und Schreiben
frg51Lesen und Schreiben
frg52Lesen und Schreiben
frg53Lesen und Schreiben
frg54Lesen und Schreiben
frg55Lesen und Schreiben
frg56Lesen und Schreiben
frg57Lesen und Schreiben
frg58Lesen und Schreiben
frg59Lesen und Schreiben
frg60Lesen und Schreiben
frg61Lesen und Schreiben
frg62Lesen und Schreiben
frg63Lesen und Schreiben
frg64Lesen und Schreiben
frg65Lesen und Schreiben
frg66Lesen und Schreiben
frg67Lesen und Schreiben
frg68Lesen und Schreiben
frg69Lesen und Schreiben
frg70Lesen und Schreiben
frg71Lesen und Schreiben
frg72Lesen und Schreiben
frg73Lesen und Schreiben
frg74Lesen und Schreiben
frg75Lesen und Schreiben
frg78Lesen und Schreiben
frg79Lesen und Schreiben
frg80Lesen und Schreiben
tsLesen und Schreiben
msLesen und Schreiben
seqLesen und Schreiben
uidLesen und Schreiben
roleLesen und Schreiben
algLesen und Schreiben
nLesen und Schreiben

Register werden geladen…

Senden Sie Ihre Geräteliste

Steht ein Gerät noch nicht in der Bibliothek, erstellen wir die Vorlage kostenlos, sobald wir die Register haben.

Anwendungsfälle

  • Verifizieren Sie nach der Bereitstellung, dass das DER-Gerät das korrekte Operator-Sicherheitszertifikat empfangen und gespeichert hat.
  • Verfolgen Sie die Sequenznummer, um zu bestätigen, dass alle Fragmente in der richtigen Reihenfolge eingetroffen sind.
  • Überwachen Sie den Schreib-Zeitstempel, um veraltete oder wiederholte Zertifikatbereitstellungsversuche auf dem Gerät zu erkennen.
  • Prüfen Sie das Rollenregister, um sicherzustellen, dass die gewünschte Zugriffsebene korrekt auf dem DER-Gerät gesetzt wurde.
  • Lösen Sie einen Alarm aus, wenn das Algorithmusregister einen unerwarteten Wert enthält, als Hinweis auf eine fehlerhafte Zertifikatkonfiguration.

Installation

  1. Aktivieren Sie Modbus TCP am DER-Gerät und stellen Sie sicher, dass es die Secure SunSpec Modbus-Spezifikation einschließlich Model 9 unterstützt, unter den Kommunikations- oder Sicherheitseinstellungen.

  2. Verbinden Sie das DER-Gerät und das ModbusCloud Gateway mit demselben IP-Netzwerk; notieren Sie die IP-Adresse des Geräts und prüfen Sie, dass Port 502 vom Gateway aus erreichbar ist.

  3. Fügen Sie im ModbusCloud-Portal das Gateway hinzu, importieren Sie die SunSpec Model 9-Vorlage und weisen Sie die korrekte Modbus-Unit-ID entsprechend der Gerätekonfiguration zu.

  4. Lesen Sie die Register id und l zurück, um zu bestätigen, dass die Modell-ID gleich 9 ist und die Blocklänge stimmt; prüfen Sie anschließend certuid und n auf die während der Bereitstellung geschriebenen Werte.

Zu beachten

Warum zeigen alle Fragmentregister nach der Bereitstellung null?

Viele DER-Geräte löschen oder maskieren die Fragmentregister nach einem erfolgreichen Zertifikatspeichervorgang. Ein Lesewert von null bei frg1 bis frg80 nach einer abgeschlossenen Schreibsequenz ist normal. Prüfen Sie das Ergebnis anhand von certuid, role und seq statt der rohen Fragmentdaten.

Das Gateway verbindet sich, aber certuid liefert immer null. Was nun?

Das Gerät hat Model 9 möglicherweise noch nicht in seiner Modbus-Registermap aktiviert. Prüfen Sie, ob die Secure SunSpec Modbus-Option in den Kommunikationseinstellungen des Geräts aktiviert ist. Überprüfen Sie auch die Modbus-Unit-ID; ein falscher Wert führt dazu, dass alle Register null oder keine Antwort zurückliefern.

Was passiert, wenn Fragmentregister in falscher Reihenfolge geschrieben werden?

Fragmentregister in falscher Reihenfolge oder mit einem falschen seq-Wert zu schreiben, führt in der Regel dazu, dass das Gerät die gesamte Zertifikatübertragung ablehnt und der Zertifikatspeicher unverändert bleibt. Schreiben Sie seq stets vor den Fragmentregistern und setzen Sie totln sowie frgln korrekt. Starten Sie die Übertragung ab Fragment 1 neu, wenn ein Fehler auftritt.

Ist das Schreiben der RW-Register auf einem Produktivsystem sicher?

Das Schreiben in certuid, certrole, fmt, typ, totln, frgln, die Fragmentregister, uid, role oder alg lädt ein neues Zertifikat in den sicheren Speicher des DER-Geräts. Ein falsches Zertifikat oder ein falscher Rollenwert kann berechtigten Operatorzugriff sperren oder den Autorisierungsstatus des Geräts ungültig machen. Testen Sie die Zertifikatbereitstellung stets zuerst auf einem Nicht-Produktivgerät und sichern Sie das vorherige Zertifikat.

Weitere SunSpec-Vorlagen

Alle SunSpec-VorlagenZur Bibliothek

Wissensartikel zu diesem Gerät

Selbst sehen, wie es funktioniert?

Demo ansehenBestellen Sie Ihr erstes Gateway
Elektriker bei der Arbeit an einem offenen Verteilerschrank