Web 服務(wù)器的證書

時(shí)間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：245

Web 服務(wù)器的證書



簡介

可以在巡視窗口的“Web 服務(wù)器 > 服務(wù)器安全”(Web server > Server security) 下為 Web 服務(wù)器創(chuàng)建或分配服務(wù)器證書。

局部 Web 服務(wù)器證書

如果在局部創(chuàng)建 Web 服務(wù)器證書而不使用證書管理器的全局安全設(shè)置，則存在以下限制：

該證書僅適用于組態(tài)的 CPU，而非整個(gè)項(xiàng)目。

只能創(chuàng)建自簽名證書。自簽名證書未嵌入“Public Key Infrastructure”(PKI) 中，無法對其它證書進(jìn)行簽名。

證書的私鑰無法導(dǎo)出。

只能在證書管理器的全局安全設(shè)置中導(dǎo)入和較新證書。

Web 服務(wù)器證書的默認(rèn)設(shè)置

創(chuàng)建新證書時(shí)，會在 Web 服務(wù)器的相應(yīng)對話框中輸入以下值作為默認(rèn)值：

證書持有者：<CPU 名稱>/Web 服務(wù)器。由于字符集限制，因此需遵循 ASN.1 相關(guān)規(guī)范。

簽名類型：sha256RSA 或 sha1RSA，具體取決于所使用的安全策略。

有效期：根據(jù)系統(tǒng)時(shí)間，在有效期的兩個(gè)字段中，輸入有效期的開始和結(jié)束時(shí)間。

用途：Web 服務(wù)器。填寫適合 Web 服務(wù)器的 X.509 V3 標(biāo)準(zhǔn)證書的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”。

證書持有者的備用名稱 (SAN)：所用的 CPU 和 CP 接口的 IP 地址。

可使用您自己的值覆蓋默認(rèn)值。

注意 帶預(yù)留 IP 地址的 SAN 如果證書持有者的備用名稱包含一個(gè)或多個(gè)預(yù)留的 IP 地址，則證書將不能滿足指南“Baseline Requirements Certificate Policy for the Issuance and Management of Publicly-Trusted Certificates”要求。這會導(dǎo)致與您自己的 Web 瀏覽器不兼容。 為滿足上述指南要求，應(yīng)使用域名代替證書持有者備用名稱中的 IP 地址。這要求網(wǎng)絡(luò)中包含 DNS 服務(wù)器，用于解析設(shè)備的 IP 地址。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• *墻 預(yù)定義的 IPv4 規(guī)則

  預(yù)定義的 IPv4 規(guī)則此頁面包含預(yù)定義的 IP 數(shù)據(jù)**濾規(guī)則。如果創(chuàng)建了自己的 IP 數(shù)據(jù)**濾規(guī)則，則其**級**預(yù)定義的 IP 數(shù)據(jù)**濾規(guī)則。*從哪個(gè)接口訪問設(shè)備的哪些 IPv4 服務(wù)。說明接口 (Interface)列表是動態(tài)的。與設(shè)置相關(guān)的接口。-?pppx 或 usb0（僅適用于 M876-4）可以通過 WAN 接口訪問設(shè)備。-?VLANx可以通過 IP 子網(wǎng)

• 確認(rèn)

  確認(rèn)TeleControl Basic 中的確認(rèn)使用以下方式確認(rèn)已發(fā)送幀的接收。遙控通信CP 會立即確認(rèn)從 TCSB 接收到的幀。CP 發(fā)送的幀由 TCSB 進(jìn)行確認(rèn)。站間通信CP 會立即確認(rèn)接收到的幀。遙控服務(wù)器將確認(rèn)幀轉(zhuǎn)發(fā)到目標(biāo) CP。而對于發(fā)送的幀來說，則會反向進(jìn)行以上過程。

• 二代精簡面板彈出窗口怎么做

  二代精簡(2nd Basic)目前沒有彈出窗口的功能，建議組態(tài)對象的可見性間接實(shí)現(xiàn)“彈出效果”。例如按鈕對象，動畫中選擇顯示>添加新動畫>可見性，關(guān)聯(lián)一個(gè)BOOL量，當(dāng)變量為1時(shí)顯示，變量為0時(shí)不顯示。

• 自動安裝支持包

  自動安裝支持包簡介在 V15.1 及以上版本中，可在命令行中使用“支持包安裝程序”，自動安裝或升級所有的支持包；包括與所安裝 TIA Portal 版本（如，isp.15_1）相兼容的 HSP（硬件支持包）。要求PG/PC 的硬件和軟件滿足系統(tǒng)要求。具有計(jì)算機(jī)的管理員權(quán)限。所有正在運(yùn)行的程序都已關(guān)閉操作步驟要在命令行中使用相應(yīng)選項(xiàng)直接啟動安裝過程，請執(zhí)行以下操作步驟：使用“開始 > 運(yùn)行 &