創(chuàng)建證書(shū)

時(shí)間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：97

創(chuàng)建證書(shū)



簡(jiǎn)介

可以為設(shè)備創(chuàng)建新證書(shū)。使用取消激活的全局安全證書(shū)管理器創(chuàng)建新證書(shū)時(shí)，相關(guān)證書(shū)僅適用于此設(shè)備。如果獨(dú)占使用 CPU 特定的局部證書(shū)管理器，則只會(huì)創(chuàng)建自簽名的證書(shū)。

此外，還可以在 Web 服務(wù)器或 OPC UA 上直接創(chuàng)建新證書(shū)。

要求

設(shè)備必須通過(guò)證書(shū)管理器實(shí)現(xiàn)安全功能。這適用于固件版本為 V2.0 或較高版本的 S7-1500 CPU。

操作步驟

要?jiǎng)?chuàng)建新證書(shū)，請(qǐng)按以下步驟操作：

在巡視窗口中，轉(zhuǎn)至設(shè)備屬性的“保護(hù)和安全 > 證書(shū)管理器”(Protection & Security > Certificate manager)。

單擊證書(shū)表中的“添加”(Add)。將在表中插入新行。

單擊新行。將打開(kāi)新證書(shū)選項(xiàng)。

單擊“添加”(Add) 按鈕。相應(yīng)的對(duì)話(huà)框窗口將打開(kāi)，您可以在其中輸入新證書(shū)的數(shù)據(jù)。

顯示如何對(duì)新證書(shū)進(jìn)行簽名：

- 自簽名：適合您想要自己分配簽名的情況。

- 由證書(shū)頒發(fā)機(jī)構(gòu) (CA) 進(jìn)行簽名：從下拉列表中選擇證書(shū)頒發(fā)機(jī)構(gòu)。

輸入證書(shū)的參數(shù)。

- 證書(shū)持有者：證書(shū)持有者即為證書(shū)所適用的設(shè)備。

- 生效日期：證書(shū)自*日期起生效。

- 截止日期：*日期到期后，證書(shū)將失效。

- 用途：在 X.509 V3 標(biāo)準(zhǔn)數(shù)字證書(shū)的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”中輸入該值。

- 證書(shū)持有者的備用名稱(chēng) (SAN)。

如果單擊“確定”(OK)，則會(huì)創(chuàng)建新證書(shū)并輸入到表格中。

提示 自簽名證書(shū) 借助自簽名證書(shū)，您已針對(duì)傳輸路徑進(jìn)行加密，但消息的接收方尚未確認(rèn)所謂的發(fā)送方是否就是真正的發(fā)送方。由證書(shū)頒發(fā)機(jī)構(gòu)簽名的消息會(huì)對(duì)接收方將發(fā)送方標(biāo)識(shí)為“真正的”發(fā)送方。不過(guò)，如果您仍需等待證書(shū)頒發(fā)機(jī)構(gòu)簽名的證書(shū)，則可為設(shè)備創(chuàng)建自簽發(fā)證書(shū)。通過(guò)項(xiàng)目樹(shù)中的全局安全證書(shū)管理器，您可以在接收到證書(shū)頒發(fā)機(jī)構(gòu) (CA) 的“官方”證書(shū)后通過(guò)*證書(shū)頒發(fā)機(jī)構(gòu)的方式，更換臨時(shí)使用的自簽名證書(shū)或較新該證書(shū)。當(dāng)然，您還可以將自簽名證書(shū)保留在項(xiàng)目中，并放棄使用“官方”CA 證書(shū)。




結(jié)果

已為設(shè)備創(chuàng)建新證書(shū)。對(duì)于 S7-1500 CPU，會(huì)自動(dòng)輸入“TLS”作為用途。在 TIA Portal 根證書(shū)頒發(fā)機(jī)構(gòu)通過(guò)激活的全局安全證書(shū)管理器頒發(fā)新的自簽名證書(shū)時(shí)，或頒發(fā)自己創(chuàng)建的證書(shū)時(shí)，會(huì)出現(xiàn)這種情況。

證書(shū) ID

證書(shū)管理器中的每個(gè)證書(shū)都會(huì)接收到一個(gè) ID。此 ID 用于在下列情況下對(duì)證書(shū)進(jìn)行標(biāo)識(shí)：

OPC UA 服務(wù)器證書(shū)

受信 OPC UA 客戶(hù)端的列表

受信 OPC UA 用戶(hù)的列表

Web 服務(wù)器證書(shū)

安全 OUC 指令

證書(shū) ID 由證書(shū)管理器在創(chuàng)建或?qū)胱C書(shū)時(shí)進(jìn)行分配。對(duì)特定系統(tǒng)數(shù)據(jù)類(lèi)型（例如，SDT TCON_IP_v4_Sec）一分配證書(shū)時(shí)，需要使用證書(shū) ID。證書(shū) ID 在項(xiàng)目中一，不能更改。


上海騰希電氣技術(shù)有限公司專(zhuān)注于西門(mén)子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• MC-interpolator OB

  MC-interpolator OBDescriptionWhen you create a technology object for S7?1500 Motion Control, the organization block MC?Interpolator?[OB92] for processing the technology objects is created automat

• CPU ST60

  技術(shù)數(shù)據(jù)SIMATIC S7-200 SMART，CPU ST60， 上，DC/DC/DC， 機(jī)載 I/O： 36 個(gè) 24V DC 數(shù)字輸入；24 DO 24V DC； 電源：DC 20.4 - 28.8V DC， 程序存儲(chǔ)器/數(shù)據(jù)存儲(chǔ)器 50 KB一般信息產(chǎn)品類(lèi)型標(biāo)志CPU ST60 DC/DC/DC附帶程序包的● 工程系統(tǒng)STEP 7 Micro/WIN SMART安裝方式/安裝導(dǎo)軌安裝是;

• S7-1200TCP和調(diào)試助手

  S7-1200支持標(biāo)準(zhǔn)TCP協(xié)議，可以作為客戶(hù)端務(wù)器與其他設(shè)備或軟件進(jìn)行TCP通信。通過(guò)調(diào)用TSEND_C、TRCV_C、TCON等指令可以與通信伙伴建立TCP的連接。在PC上使用網(wǎng)絡(luò)調(diào)試助手與S7-1200建立TCP通信是一種簡(jiǎn)便的調(diào)試方法。本示例中使用的軟件和硬件環(huán)境：① TIA Portal V16② TCP/UDP Socket調(diào)試工具③ CPU1214C DC/DC/DC(6ES7 21

• V90 PTI位置控制常問(wèn)問(wèn)題

  V90 PTI位置控制常問(wèn)問(wèn)題常問(wèn)問(wèn)題?PTI模式下上電后運(yùn)行電機(jī)不轉(zhuǎn)怎么辦？驅(qū)動(dòng)器給出伺服使能信號(hào)（SON=1）后無(wú)法運(yùn)行，有如下可能：（1）如果給出SON后驅(qū)動(dòng)器READY信號(hào)為0：? 檢查CWL,CCWL,EMGS信號(hào)是否為1（高電平）? 檢查驅(qū)動(dòng)器是否有故障或報(bào)警排除上述原因后，重新給出SON信號(hào)，驅(qū)動(dòng)器READY信號(hào)為1后可發(fā)送脈沖控制驅(qū)動(dòng)器運(yùn)行。（2）如果給出SON后驅(qū)動(dòng)器R