We ontvingen van een klant het verzoek om een aantal nieuwe engineeringsstations in te richten. Deze stations draaien als virtuele machines op een Hyper-V-server. Aangezien de klant werkt met Siemens PLC’s, is besloten om de meest recente versie van TIA Portal te installeren. Op dat moment was dit TIA Portal V19.
Installatieprobleem
Bij het starten van de installatie van TIA Portal verscheen direct de volgende foutmelding:
“The file Sia2.exe does not have a valid signature. Installation cannot be continued.”
We gingen op zoek naar een oplossing. Opmerkelijk was dat TIA Portal V19 bij Progressus op meerdere engineeringsstations zonder problemen was geïnstalleerd.
Mogelijke oorzaken
De meest voor de hand liggende oorzaken hadden we voor onszelf op een rijtje gezet:
- Een corrupt ISO-bestand
- Een nieuw besturingssysteem (Server 2022 mogelijk niet compatibel met TIA Portal V19)
Na verder onderzoek ontdekten we dat het probleem te maken had met de certificaten. Dit blijkt een vaker voorkomend probleem te zijn. Op de supportpagina van Siemens zijn meerdere topics te vinden over deze foutmelding: Siemens SiePortal
Mogelijke oorzaken die worden genoemd door Siemens:
- Datum/tijd niet juist
- Verouderde OS (installeer Windows updates)
- De map C:\Program Files (x86)\Common Files\Siemens\Automation\Siemens Installer Assistant verwijderen
- Onvoldoende rechten vanuit Windows (omdat het een gedownloade ISO-bestand is)
- Windows-certificaten niet up-to-date
De kern van het probleem
Onderstaande topic op de Siemens Support-website gaf ons de doorslag:
‘WinCC Runtime Professional V17.0 Sia2.exe Problem – 298749 – Industry Support Siemens’
Daar werd een verband gelegd tussen het SIA-probleem en het feit dat de computer geen internetverbinding had. SIA staat voor Siemens Installer Assistant.
Om de benodigde certificaten, Trusted Root Certification Authorities en Trusted Publishers, bij te werken is een internetverbinding vereist. Dat was in ons geval niet mogelijk.
Oplossing via Siemens Support
We hadden een supportticket aangemaakt bij Siemens. Zij kwamen vervolgens met de volgende oplossing:
- Certificaten exporteren van een engineeringsstation met bijgewerkte certificaten.
- Deze certificaten importeren op het engineeringsstation waar het SIA-probleem zich voordeed.
Siemens verstrekte ons het volgende stappenplan voor:
Stappenplan certificaten overzetten
Op de computer met internetverbinding:
- Open Uitvoeren (Windows-toets + R)
- Typ: certmgr.msc en druk op Enter
- Ga naar Trusted Root Certification Authorities > Certificates
- Selecteer de benodigde certificaten
- Rechtermuisknop → All Tasks → Export
- Klik op Next
- Kies Microsoft Serialized Certificate Store (.SST) en klik op Next
- Selecteer de opslaglocatie en geef een bestandsnaam op
- Klik op Save en voltooi het proces
Op de computer zonder internetverbinding:
- Open Uitvoeren (Windows-toets + R)
- Typ: certmgr.msc en druk op Enter
- Rechtermuisknop op Trusted Root Certification Authorities → All Tasks → Import
- Klik op Next
- Klik op Browse, wijzig het bestandstype naar All files en selecteer het .sst-bestand
- Klik op Next
- Selecteer Store all certificates in the following storage: Trusted Root Certification Authorities
- Klik op Next, vervolgens op Finish
- Bevestig telkens met Yes bij het importeren van certificaten
Herhaal de stappen voor de Trusted Publishers-container.
Conclusie
De installatie van TIA Portal V19 is alleen mogelijk wanneer de juiste certificaten aanwezig zijn én nog geldig zijn. Als de machine geen internetverbinding heeft, moeten de certificaten handmatig worden overgezet van een andere machine.
