創(chuàng)建證書(shū)

時(shí)間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：96

創(chuàng)建證書(shū)



簡(jiǎn)介

可以為設(shè)備創(chuàng)建新證書(shū)。使用取消激活的全局安全證書(shū)管理器創(chuàng)建新證書(shū)時(shí)，相關(guān)證書(shū)僅適用于此設(shè)備。如果獨(dú)占使用 CPU 特定的局部證書(shū)管理器，則只會(huì)創(chuàng)建自簽名的證書(shū)。

此外，還可以在 Web 服務(wù)器或 OPC UA 上直接創(chuàng)建新證書(shū)。

要求

設(shè)備必須通過(guò)證書(shū)管理器實(shí)現(xiàn)安全功能。這適用于固件版本為 V2.0 或較高版本的 S7-1500 CPU。

操作步驟

要?jiǎng)?chuàng)建新證書(shū)，請(qǐng)按以下步驟操作：

在巡視窗口中，轉(zhuǎn)至設(shè)備屬性的“保護(hù)和安全 > 證書(shū)管理器”(Protection & Security > Certificate manager)。

單擊證書(shū)表中的“添加”(Add)。將在表中插入新行。

單擊新行。將打開(kāi)新證書(shū)選項(xiàng)。

單擊“添加”(Add) 按鈕。相應(yīng)的對(duì)話框窗口將打開(kāi)，您可以在其中輸入新證書(shū)的數(shù)據(jù)。

顯示如何對(duì)新證書(shū)進(jìn)行簽名：

- 自簽名：適合您想要自己分配簽名的情況。

- 由證書(shū)頒發(fā)機(jī)構(gòu) (CA) 進(jìn)行簽名：從下拉列表中選擇證書(shū)頒發(fā)機(jī)構(gòu)。

輸入證書(shū)的參數(shù)。

- 證書(shū)持有者：證書(shū)持有者即為證書(shū)所適用的設(shè)備。

- 生效日期：證書(shū)自*日期起生效。

- 截止日期：*日期到期后，證書(shū)將失效。

- 用途：在 X.509 V3 標(biāo)準(zhǔn)數(shù)字證書(shū)的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”中輸入該值。

- 證書(shū)持有者的備用名稱 (SAN)。

如果單擊“確定”(OK)，則會(huì)創(chuàng)建新證書(shū)并輸入到表格中。

提示 自簽名證書(shū) 借助自簽名證書(shū)，您已針對(duì)傳輸路徑進(jìn)行加密，但消息的接收方尚未確認(rèn)所謂的發(fā)送方是否就是真正的發(fā)送方。由證書(shū)頒發(fā)機(jī)構(gòu)簽名的消息會(huì)對(duì)接收方將發(fā)送方標(biāo)識(shí)為“真正的”發(fā)送方。不過(guò)，如果您仍需等待證書(shū)頒發(fā)機(jī)構(gòu)簽名的證書(shū)，則可為設(shè)備創(chuàng)建自簽發(fā)證書(shū)。通過(guò)項(xiàng)目樹(shù)中的全局安全證書(shū)管理器，您可以在接收到證書(shū)頒發(fā)機(jī)構(gòu) (CA) 的“官方”證書(shū)后通過(guò)*證書(shū)頒發(fā)機(jī)構(gòu)的方式，更換臨時(shí)使用的自簽名證書(shū)或較新該證書(shū)。當(dāng)然，您還可以將自簽名證書(shū)保留在項(xiàng)目中，并放棄使用“官方”CA 證書(shū)。




結(jié)果

已為設(shè)備創(chuàng)建新證書(shū)。對(duì)于 S7-1500 CPU，會(huì)自動(dòng)輸入“TLS”作為用途。在 TIA Portal 根證書(shū)頒發(fā)機(jī)構(gòu)通過(guò)激活的全局安全證書(shū)管理器頒發(fā)新的自簽名證書(shū)時(shí)，或頒發(fā)自己創(chuàng)建的證書(shū)時(shí)，會(huì)出現(xiàn)這種情況。

證書(shū) ID

證書(shū)管理器中的每個(gè)證書(shū)都會(huì)接收到一個(gè) ID。此 ID 用于在下列情況下對(duì)證書(shū)進(jìn)行標(biāo)識(shí)：

OPC UA 服務(wù)器證書(shū)

受信 OPC UA 客戶端的列表

受信 OPC UA 用戶的列表

Web 服務(wù)器證書(shū)

安全 OUC 指令

證書(shū) ID 由證書(shū)管理器在創(chuàng)建或?qū)胱C書(shū)時(shí)進(jìn)行分配。對(duì)特定系統(tǒng)數(shù)據(jù)類型（例如，SDT TCON_IP_v4_Sec）一分配證書(shū)時(shí)，需要使用證書(shū) ID。證書(shū) ID 在項(xiàng)目中一，不能更改。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 1200在瀏覽器中顯示定制 Web 頁(yè)面

  在瀏覽器中顯示定制 Web 頁(yè)面在瀏覽器中顯示 Web 頁(yè)面從 Web 瀏覽器的標(biāo)準(zhǔn) Web 頁(yè)面調(diào)用此類 Web 頁(yè)面。除了導(dǎo)航欄中的其它鏈接，標(biāo)準(zhǔn) Web 頁(yè)面還具有到“用戶頁(yè)面”的鏈接。單擊“用戶頁(yè)面”鏈接打開(kāi)已組態(tài)為默認(rèn) HTML頁(yè)面的 Web 瀏覽器。

• CPU使用連接表

  使用連接表功能連接表不僅可以交互式創(chuàng)建新連接，而且還能提供其它功能：列出與網(wǎng)絡(luò)視圖中的某個(gè)選定對(duì)象（網(wǎng)絡(luò)、CPU、CP）之間的連接列出項(xiàng)目中的所有連接選擇一個(gè)連接，然后會(huì)在網(wǎng)絡(luò)視圖中顯示與其關(guān)聯(lián)的連接更改連接伙伴用于輸入*參數(shù)的選項(xiàng)顯示狀態(tài)信息交互式創(chuàng)建新連接交互創(chuàng)建新連接連接表的內(nèi)容連接表可用于顯示在項(xiàng)目中創(chuàng)建的所有通信連接的詳細(xì)信息：顯示所有連接（默認(rèn)設(shè)置 - 可**捷菜單進(jìn)行選擇）連接表

• 接口工作模式

  接口工作模式可能接口工作模式下表概述了各通信模塊和協(xié)議的接口工作模式。工作模式說(shuō)明半雙工 (RS485)，兩線制模式。兩線制模式下點(diǎn)對(duì)點(diǎn)連接或多點(diǎn)連接的工作模式。 通信模塊可用作主站和從站。在 RS485 模式下，通過(guò)兩根電纜（兩線制模式）傳輸數(shù)據(jù)。 兩根電纜交替發(fā)送和接收數(shù)據(jù)。 它們可以交替發(fā)送或接收（半雙工）。 發(fā)送過(guò)程結(jié)束后，將自動(dòng)切換到接收過(guò)程（較大切換時(shí)間為 1 ms）。全雙工 (RS4

• 電源錯(cuò)誤組織塊 (OB 81)

  電源錯(cuò)誤組織塊 (OB 81)說(shuō)明只要發(fā)生由錯(cuò)誤或故障所觸發(fā)的事件，而此錯(cuò)誤或故障又與電源（僅在 S7-400 上）或備用電池（進(jìn)入或離去事件）有關(guān)，則 CPU 操作系統(tǒng)調(diào)用 OB 81。在 S7-400 中，如果已使用 BATT.INDIC 開(kāi)關(guān)激活了電池測(cè)試功能，則只有在出現(xiàn)電池故障時(shí)才會(huì)調(diào)用 OB 81。如果沒(méi)有對(duì) OB 81 編程，則 CPU 不會(huì)轉(zhuǎn)為 STOP 模式。可使用指令 "DIS