SYSTEM, MASCHINE, VERFAHREN ZUR KONFIGURATION EINES SYSTEMS UND VERFAHREN ZUM BETRIEB EINER MASCHINE

System (1), mitmindestens einer Maschine (10; 20), die mindestens ein Gerät (121 bis 12N; 221 bis 22N) zum Austausch von Daten (15 bis 17; 25 bis 27) mit einem anderen Gerät (121 bis 12N; 221 bis 22N) der Maschine (10; 20) oder einer anderen Maschine (20; 10) zur gemeinsamen Lösung mindestens einer Aufgabe oder einer übergeordneten Vorrichtung (8) aufweist, undeinem Zertifizierungsgerät (50), das extern von der mindestens einen Maschine (10; 20) angeordnet ist, und das ausgestaltet ist, auf Anfrage der mindestens einen Maschine (10; 20) ein Wurzelzertifikat (101; 201) für die mindestens eine Maschine (10; 20) auszustellen, um die mindestens eine Maschine (10; 20) mit dem Wurzelzertifikat (101; 201) zu identifizieren, und zur Vergabe eines Unterzertifikats (111 bis 11N; 211 bis 21N) an das mindestens eine Gerät (121 bis 12N; 221 bis 22N) der Maschine (10; 20) ausgestaltet ist,wobei das mindestens eine Gerät (121 bis 12N; 221 bis 22N) ausgestaltet ist, mit mindestens einem anderen Gerät (121 bis 12N; 221 bis 22N) der Maschine (10; 20) oder einer anderen Maschine (20; 10) zusammenzuwirken und dabei untereinander die Daten (15 bis 17; 25 bis 27) auszutauschen, um die mindestens eine Aufgabe zu lösen,wobei die Daten (15 bis 17; 25 bis 27) zur gemeinsamen Lösung einer Aufgabe Istwerte aus dem Betrieb der Maschine (10; 20) und/oder Steuerbefehle mit Sollwerten zur Steuerung eines Antriebs umfassen,wobei das Zertifizierungsgerät (50) ausgestaltet ist, das Unterzertifikat (111 bis 11N; 211 bis 21N) mit dem Wurzelzertifikat (101; 201) der Maschine (10; 20) zu signieren, um das Gerät (121 bis 12N; 221 bis 21N) als zugehörig zu der Maschine (10; 20) zu identifizieren, undwobei das Unterzertifikat (111 bis 11N; 211 bis 21N) eineindeutig für das Gerät (121 bis 12N; 221 bis 22N) ausgestellt ist. A system has at least one machine, including at least one device for exchanging data with another device of the at least one machine or of another machine for a joint solution of a task or with a higher-level device. The system further including a certification device configured to identify the at least one machine with a root certificate and configured to grant a sub-certificate to the at least one device of the machine. The certification device is further configured to sign the sub-certificate with the root certificate of the at least one machine in order to identify the at least one device as belonging to the at least one machine, and the sub-certificate is issued biuniquely f