安全功能的設置選項

時間：2021-07-27

作者：上海騰希電氣技術有限公司

安全功能的設置選項

簡介

數字證書對于在兩個設備之間進行安全的數據傳輸至關重要。使用數字證書后，則只有在服務器接受客戶端的數字證書，將其歸類為可信證書并信任該證書時，客戶端才會與服務器建立安全連接。與此同時，客戶端還必須檢查并信任服務器的證書。

固件版本為 V2.0 或較高版本的 S7-1500 CPU 支持使用證書。

設備特定的以及項目級證書管理器

通過 CPU 特定的局部證書管理器，可為相應的設備生成和管理證書。然后，這些證書可由以下對象使用：

設備的 OPC UA 服務器

設備的 Web 服務器

需要使用證書并且由證書 ID 進行引用的所有其它系統(tǒng)功能（在 TIA Portal V14 中，位 sOUC 和 TMAIL）。

提示

證書管理器中的每個證書都會接收到一個 ID，以用于在特定 SDT 中進行一性引用。證書 ID 由證書管理器在創(chuàng)建或導入證書時進行分配。證書 ID 在項目中一，不能更改。

CPU 特定的局部證書管理器的證書僅適用于設備。如果要在項目范圍內使用證書，則需要激活設備中的全局安全證書管理器。

在全局安全證書管理器中，可利用其它功能來管理證書：

導入新證書和證書頒發(fā)機構。

導出項目中使用的證書和證書頒發(fā)機構。

較新過期的證書和證書頒發(fā)機構。

替換現有證書頒發(fā)機構。

添加受信證書和證書頒發(fā)機構。

手動刪除導入的證書。

只有在項目中針對至少一個設備激活激活全局安全設置后，全局安全設置才可見。為此，在 CPU 特定的局部證書管理器中，提供了“使用證書管理器的全局安全設置”(Use global security settings for certificate manager) 復選框：該復選框位于巡視窗口中帶安全功能的設備常規(guī)設置的“保護和安全 > 證書管理器”(Protection & Security > Certificate manager) 下。根據該設置，可以決定是僅使用功能受限的 CPU 特定的局部證書管理器，還是使用全局安全證書管理器。

注意

激活項目的全局安全證書管理器后，CPU 特定的局部證書管理器的內容會丟失：
私鑰無法恢復。
如果要繼續(xù)在全局安全證書管理器中使用證書，請導*書。
較新組態(tài)或程序，因為證書的 ID 可能會發(fā)生更改。

激活全局安全證書管理器后，CPU 特定的局部證書管理器將用作 CPU 特定的全局證書的臨時存儲器。在 CPU 特定的局部證書管理器中創(chuàng)建新證書時，會在全局安全證書管理器中輸入該證書。還可以在全局安全證書管理器中選擇證書用作 CPU 的證書。

13681875601

詞條
詞條說明
故障安全控制器組態(tài)
F 模塊使用組態(tài)控制（選件處理）會產生額外的診斷。這個 FAQ 主要適用于如下產品的正確應用：故障安全控制器 S7-1200 和 S7-1500選件包? STEP 7 Safety Basic (V13 和較高版本)?和 STEP 7 Safety Advanced (V13 和較高)分布式 IO ET200 的 F 模塊集中式應用的 F 模塊 (S7-1200, S7-150
使用 IRT 組態(tài) PROFINET IO
使用 IRT 組態(tài) PROFINET IO簡介如果要增加通過帶有 IRT 的 PROFINET IO 進行循環(huán)數據交換的精度，必須先組態(tài) PROFINET IO 設備。PROFINET 設備必須支持 IRT。現在設置要作為同步主站的設備，并同步其它設備。為此，必須組態(tài)一個同步域，其中包括一個同步主站和至少一個同步從站。要求具有包括一個 IO 控制器和至少一個 IO 設備的 IO 系統(tǒng)。所涉及的所有
有關安裝 TIA Portal Teamcenter Gateway 的注意事項
有關安裝 TIA Portal Teamcenter Gateway 的注意事項簡介可通過以下方式安裝 TIA Portal Teamcenter Gateway：與 TIA Portal 一同安裝。提示安裝服務器時，需要具有管理員權限。TIA Portal Teamcenter Gateway 與 TIA Portal 一同安裝通常，系統(tǒng)默認在選擇產品時激活 TIA Portal Teamcen
顯示 ARP 表
顯示 ARP 表 -“ARP 表”(ARP table) 條目含義顯示安全模塊的 ARP 表。列表: 在線診斷：“ARP 表”(ARP table) 選項卡系統(tǒng)和狀態(tài)功能含義ARP 表顯示安全模塊 ARP 表中的靜態(tài)（代理 ARP）和動態(tài)條目?！鞍l(fā)布類型”(Publication type) 選項卡*條目是靜態(tài)組態(tài)的還是學習的。