工業(yè)以太網(wǎng)證書概述

時(shí)間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：85

證書概述



證書管理

全局安全功能中的證書管理器包含項(xiàng)目中使用的所有證書的概述，其中包含以下信息：

ID：證書管理器中的每個(gè)證書都會(huì)收到一個(gè) ID。該證書 ID 由證書管理員在創(chuàng)建或?qū)胱C書時(shí)分配。在某些情況下，例如對(duì)于 OPC UA 服務(wù)器證書，此 ID 為證書標(biāo)識(shí)。 證書 ID 在項(xiàng)目中是一的，且無法更改。

主題的公用名：證書有效的設(shè)備。

簽發(fā)者：顯示證書簽發(fā)者的名稱。

有效性：指示證書過期的時(shí)間。

用作：指示證書的使用方式，例如 SSL 證書或認(rèn)證機(jī)構(gòu)。

私鑰：指示是否存在私鑰。

方法：指示私鑰的密碼。

責(zé)任：選擇使證書保持較新的方式。更多詳細(xì)信息，請(qǐng)參見“設(shè)備證書”部分。

可以使用快捷菜單中的“較新”(Renew) 條目更改數(shù)據(jù)。

提示 下載組態(tài) 替換或較新證書后，必須將組態(tài)下載到相關(guān)的安全模塊。 替換或較新 CA 證書后，必須將組態(tài)下載到所有的安全模塊。







提示 安全模塊上的當(dāng)前日期和時(shí)鐘 使用安全通信（例如 HTTPS、*...）時(shí)，確保涉及的安全模塊具有當(dāng)前時(shí)鐘和當(dāng)前日期。否則，使用的證書將無法評(píng)估為有效，且安全通信不會(huì)工作。




全局證書管理器

全局安全功能中的證書管理器提供了以下功能：

有關(guān)導(dǎo)入新/值得信賴的證書、認(rèn)證機(jī)構(gòu)和證書鏈的信息，請(qǐng)參見“導(dǎo)入證書”部分。

有關(guān)導(dǎo)*書、認(rèn)證機(jī)構(gòu)和證書鏈的信息，請(qǐng)參見“導(dǎo)*書”部分。

有關(guān)將證書分配至一個(gè)或多個(gè)設(shè)備的內(nèi)容，請(qǐng)參見“分配證書”部分。

有關(guān)較新證書的信息，如有效期或較新密碼，請(qǐng)參見“較新證書”部分。

例如，如果證書的有效期已經(jīng)過期，則更換證書，請(qǐng)參見“更換證書”部分。

手動(dòng)刪除導(dǎo)入的證書。

在全局安全功能中，雙擊“證書管理器”(Certificate manager) 條目。

在各選項(xiàng)卡的快捷菜單中，可使用以下命令：

命令	含義
導(dǎo)入	導(dǎo)入帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書
導(dǎo)出	導(dǎo)出帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.crl：證書撤銷列表，DER 編碼 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書 單擊“保存”(Save) 按鈕后，根據(jù)選擇，將出現(xiàn)一個(gè)附加對(duì)話框，可以在其中進(jìn)行附加設(shè)置；請(qǐng)參見導(dǎo)*書部分。
顯示	打開 Windows 的證書對(duì)話框，其中將顯示所有證書數(shù)據(jù)的概覽。 要使證書顯示為有效狀態(tài)，請(qǐng)通過 Windows 證書商店中“常規(guī)”(General) 選項(xiàng)卡的“安裝證書...”(Install certificate...) 按鈕來安裝。要安裝證書，需要相應(yīng)的 Windows 用戶權(quán)限。
較新 （僅在“認(rèn)證機(jī)構(gòu) (CA)”(Certificate authority) 和“設(shè)備證書”(Device certificates) 選項(xiàng)卡中）	打開“較新證書”(Renew certificate) 對(duì)話框，如有必要（例如證書受損時(shí)），可通過 STEP 7 在其中創(chuàng)建新證書。
更換	打開“更換證書”(Replace certificate) 對(duì)話框，可在其中用新證書更換現(xiàn)有證書。
分配	打開“分配證書”(Assign certificate) 對(duì)話框，可在其中將現(xiàn)有證書分配至一個(gè)或多個(gè)設(shè)備作為設(shè)備證書或受信任證書。
刪除	刪除“受信證書和根認(rèn)證機(jī)構(gòu)”(Trusted certificates and root certification authorities) 選項(xiàng)卡中的證書。

本地證書管理器

通過全局安全功能中的證書管理器導(dǎo)入的證書不會(huì)自動(dòng)分配給相應(yīng)模塊。導(dǎo)入的證書必須通過本地安全設(shè)置中的“證書管理器”(Certificate manager) 條目手動(dòng)包含在可信伙伴證書列表中。由 STEP 7 生成的證書，如 SSL 證書或 * 組證書，將會(huì)自動(dòng)分配給相應(yīng)模塊，*使用本地安全設(shè)置進(jìn)行分配。

為實(shí)現(xiàn)“Secure Communication”而在程序塊中引用證書之前，必須通過本地證書管理器將這些證書作為設(shè)備證書分配給安全模塊。選中一個(gè)表單元格后，可通過“添加”(Add) 按鈕創(chuàng)建一個(gè)新證書，或通過復(fù)選標(biāo)記符號(hào)使用項(xiàng)目的現(xiàn)有證書。要訪問項(xiàng)目的現(xiàn)有證書以及通過認(rèn)證機(jī)構(gòu)簽發(fā)新證書，必須激活“為證書管理器使用全局安全功能”(Use global security functions for the certificate manager) 復(fù)選框。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 使用全局庫的歸檔

  使用全局庫的歸檔例如，如果要將全局庫備份在外部硬盤驅(qū)動(dòng)器上或通過電子郵件進(jìn)行發(fā)送，則可以使用歸檔功能縮小該庫所占用的存儲(chǔ)空間?？s小項(xiàng)目大小的方式可使用兩種方式來減小存儲(chǔ)全局庫所需的空間：創(chuàng)建全局庫的壓縮歸檔全局庫歸檔是壓縮文件，每個(gè)壓縮包中都包含一個(gè)完整全局庫，即包含庫的整個(gè)文件夾結(jié)構(gòu)。在將包含全局庫的目錄壓縮成歸檔文件之前，所有文件可減少到只包含基本組件，從而進(jìn)一步縮小所占用的存儲(chǔ)空間。因此，全

• 鏡像 端口

  端口鏡像端口僅當(dāng)已在“常規(guī)”(General) 選項(xiàng)卡中生成會(huì)話類型設(shè)置為“基于端口”(Port-based) 的會(huì)話 ID 時(shí)，才能在此頁面上組態(tài)相關(guān)設(shè)置。顯示框說明會(huì)話 ID (Session ID)選擇要監(jiān)視的會(huì)話。較多可以有 7 個(gè)并行會(huì)話并且其端口不能重疊。該表格包括以下列：端口 (Port)顯示要監(jiān)視的端口。Ingress Mirroring啟用或禁用監(jiān)聽所需端口的入站數(shù)據(jù)包。Egre

• 示例：如何在 Teamcenter 和項(xiàng)目服務(wù)器中處理 TIA Portal 項(xiàng)目間的不一致問題

  示例：如何在 Teamcenter 和項(xiàng)目服務(wù)器中處理 TIA Portal 項(xiàng)目間的不一致問題在本章節(jié)內(nèi)，將介紹如何在 Teamcenter 和項(xiàng)目服務(wù)器中消除 TIA Portal 項(xiàng)目間的不一致錯(cuò)誤。示例在以下示例中，介紹了如何在 Teamcenter 和項(xiàng)目服務(wù)器中查找 TIA Portal 項(xiàng)目間的不一致錯(cuò)誤。示例 1：通過“Teamcenter > 保存”(Teamcenter&

• 選擇模塊

  選擇模塊簡(jiǎn)介從硬件目錄中選擇一個(gè) CPU，并且將其與機(jī)架一起置于網(wǎng)絡(luò)視圖中。 從硬件目錄中將所需的模塊拖到該設(shè)備上；這些模塊會(huì)自動(dòng)排列在機(jī)架上。在硬件目錄中選擇組件在硬件目錄中，每個(gè)硬件組件顯示為一個(gè)文件夾。 打開此文件夾時(shí)，會(huì)顯示所選硬件組件的不同版本及其產(chǎn)品編號(hào)。以下是如何在網(wǎng)絡(luò)視圖中設(shè)置 CPU 與機(jī)架的示例。要求硬件目錄已打開。您必須處于網(wǎng)絡(luò)視圖中。步驟要從硬件目錄中選擇 CPU，請(qǐng)按以下