工業(yè)以太網(wǎng)證書概述

時(shí)間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：95

證書概述



證書管理

全局安全功能中的證書管理器包含項(xiàng)目中使用的所有證書的概述，其中包含以下信息：

ID：證書管理器中的每個(gè)證書都會(huì)收到一個(gè) ID。該證書 ID 由證書管理員在創(chuàng)建或?qū)胱C書時(shí)分配。在某些情況下，例如對(duì)于 OPC UA 服務(wù)器證書，此 ID 為證書標(biāo)識(shí)。 證書 ID 在項(xiàng)目中是一的，且無(wú)法更改。

主題的公用名：證書有效的設(shè)備。

簽發(fā)者：顯示證書簽發(fā)者的名稱。

有效性：指示證書過(guò)期的時(shí)間。

用作：指示證書的使用方式，例如 SSL 證書或認(rèn)證機(jī)構(gòu)。

私鑰：指示是否存在私鑰。

方法：指示私鑰的密碼。

責(zé)任：選擇使證書保持較新的方式。更多詳細(xì)信息，請(qǐng)參見(jiàn)“設(shè)備證書”部分。

可以使用快捷菜單中的“較新”(Renew) 條目更改數(shù)據(jù)。

提示 下載組態(tài) 替換或較新證書后，必須將組態(tài)下載到相關(guān)的安全模塊。 替換或較新 CA 證書后，必須將組態(tài)下載到所有的安全模塊。







提示 安全模塊上的當(dāng)前日期和時(shí)鐘 使用安全通信（例如 HTTPS、*...）時(shí)，確保涉及的安全模塊具有當(dāng)前時(shí)鐘和當(dāng)前日期。否則，使用的證書將無(wú)法評(píng)估為有效，且安全通信不會(huì)工作。




全局證書管理器

全局安全功能中的證書管理器提供了以下功能：

有關(guān)導(dǎo)入新/值得信賴的證書、認(rèn)證機(jī)構(gòu)和證書鏈的信息，請(qǐng)參見(jiàn)“導(dǎo)入證書”部分。

有關(guān)導(dǎo)*書、認(rèn)證機(jī)構(gòu)和證書鏈的信息，請(qǐng)參見(jiàn)“導(dǎo)*書”部分。

有關(guān)將證書分配至一個(gè)或多個(gè)設(shè)備的內(nèi)容，請(qǐng)參見(jiàn)“分配證書”部分。

有關(guān)較新證書的信息，如有效期或較新密碼，請(qǐng)參見(jiàn)“較新證書”部分。

例如，如果證書的有效期已經(jīng)過(guò)期，則更換證書，請(qǐng)參見(jiàn)“更換證書”部分。

手動(dòng)刪除導(dǎo)入的證書。

在全局安全功能中，雙擊“證書管理器”(Certificate manager) 條目。

在各選項(xiàng)卡的快捷菜單中，可使用以下命令：

命令	含義
導(dǎo)入	導(dǎo)入帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書
導(dǎo)出	導(dǎo)出帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.crl：證書撤銷列表，DER 編碼 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書 單擊“保存”(Save) 按鈕后，根據(jù)選擇，將出現(xiàn)一個(gè)附加對(duì)話框，可以在其中進(jìn)行附加設(shè)置；請(qǐng)參見(jiàn)導(dǎo)*書部分。
顯示	打開 Windows 的證書對(duì)話框，其中將顯示所有證書數(shù)據(jù)的概覽。 要使證書顯示為有效狀態(tài)，請(qǐng)通過(guò) Windows 證書商店中“常規(guī)”(General) 選項(xiàng)卡的“安裝證書...”(Install certificate...) 按鈕來(lái)安裝。要安裝證書，需要相應(yīng)的 Windows 用戶權(quán)限。
較新 （僅在“認(rèn)證機(jī)構(gòu) (CA)”(Certificate authority) 和“設(shè)備證書”(Device certificates) 選項(xiàng)卡中）	打開“較新證書”(Renew certificate) 對(duì)話框，如有必要（例如證書受損時(shí)），可通過(guò) STEP 7 在其中創(chuàng)建新證書。
更換	打開“更換證書”(Replace certificate) 對(duì)話框，可在其中用新證書更換現(xiàn)有證書。
分配	打開“分配證書”(Assign certificate) 對(duì)話框，可在其中將現(xiàn)有證書分配至一個(gè)或多個(gè)設(shè)備作為設(shè)備證書或受信任證書。
刪除	刪除“受信證書和根認(rèn)證機(jī)構(gòu)”(Trusted certificates and root certification authorities) 選項(xiàng)卡中的證書。

本地證書管理器

通過(guò)全局安全功能中的證書管理器導(dǎo)入的證書不會(huì)自動(dòng)分配給相應(yīng)模塊。導(dǎo)入的證書必須通過(guò)本地安全設(shè)置中的“證書管理器”(Certificate manager) 條目手動(dòng)包含在可信伙伴證書列表中。由 STEP 7 生成的證書，如 SSL 證書或 * 組證書，將會(huì)自動(dòng)分配給相應(yīng)模塊，*使用本地安全設(shè)置進(jìn)行分配。

為實(shí)現(xiàn)“Secure Communication”而在程序塊中引用證書之前，必須通過(guò)本地證書管理器將這些證書作為設(shè)備證書分配給安全模塊。選中一個(gè)表單元格后，可通過(guò)“添加”(Add) 按鈕創(chuàng)建一個(gè)新證書，或通過(guò)復(fù)選標(biāo)記符號(hào)使用項(xiàng)目的現(xiàn)有證書。要訪問(wèn)項(xiàng)目的現(xiàn)有證書以及通過(guò)認(rèn)證機(jī)構(gòu)簽發(fā)新證書，必須激活“為證書管理器使用全局安全功能”(Use global security functions for the certificate manager) 復(fù)選框。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• DB BComData

  DB BComData有效性S7-400功能用于通信塊 FB BCom 的背景數(shù)據(jù)塊。實(shí)例 DB 表示通信郵箱，其中包含以下內(nèi)容：接收郵箱 (ReceiveBuffer)發(fā)送郵箱 (SendBuffer)其還包含**數(shù)據(jù)，在控制和管理通過(guò)此郵箱運(yùn)行的 PBK 連接時(shí)，需要這些數(shù)據(jù)。使用 FB BCom 的每個(gè) CPU 都需要該數(shù)據(jù)塊。如果 CPU 有多個(gè) PBK 連接，則會(huì)多次需要 DB。DB B

• 通過(guò)PROFINET網(wǎng)絡(luò)實(shí)現(xiàn)SINAMICS G120的OPC通訊

  PROFINET網(wǎng)絡(luò)實(shí)現(xiàn)SINAMICS G120的OPC通訊· SINAMICS S120作為西門子新一代的驅(qū)動(dòng)器，通過(guò)PROFINET網(wǎng)絡(luò)可實(shí)現(xiàn)PN IO的OPC通訊。可通過(guò)SimaticNet OPC Server使用PN IO的控制方式對(duì)G120驅(qū)動(dòng)器進(jìn)行起動(dòng)及調(diào)速控制，也可讀取驅(qū)動(dòng)器的速度實(shí)際值及狀態(tài)信息?！?可做為 Profinet IO-Device設(shè)備的G120產(chǎn)品：· CU250

• S7-1200 TCP 通信

  S7-1200 與 S7-1200 之間的以太網(wǎng)通信可以通過(guò) TCP 協(xié)議來(lái)實(shí)現(xiàn)，使用的通信指令是在雙方 CPU 調(diào)用 T-block （TSEND_C，TRCV_C，TCON，TDISCON，TSEND，TRCV） 指令來(lái)實(shí)現(xiàn)。通信方式為雙邊通信，因此 TSEND 和 TRCV 必須成對(duì)出現(xiàn)。此外本文也可用于S7-1200和S7-1500 TCP 通信。硬件和軟件需求及所完成的通信任務(wù)硬件：①

• 6ES7550-1AA01-0AB0

  2 通道高速計(jì)數(shù)器模塊具有大量參數(shù)設(shè)置選項(xiàng)，可根據(jù)具體任務(wù)進(jìn)行較佳調(diào)整，降低控制負(fù)荷速度和時(shí)間段測(cè)量存儲(chǔ)和比較功能連接 24 V 編碼器應(yīng)用特別是，計(jì)數(shù)器模塊檢測(cè)高頻信號(hào)，并將計(jì)數(shù)器讀數(shù)和當(dāng)前速度返回給 PLC。計(jì)數(shù)器控制通過(guò)數(shù)字輸入和輸出信號(hào)確保精確的計(jì)數(shù)器結(jié)果和系統(tǒng)的響應(yīng)。通過(guò)大量參數(shù)設(shè)置選項(xiàng)，可針對(duì)手邊的任務(wù)進(jìn)行較佳調(diào)整，降低控制負(fù)荷。TM Count 2x24V：快速計(jì)數(shù)器模塊，2通道；計(jì)