Web服務(wù)器的安全性

時(shí)間：2021-07-29作者：上海騰希電氣技術(shù)有限公司瀏覽：101

服務(wù)器的安全性



必須已經(jīng)為固件版本為 V2.0 或較高版本的 SIMATIC S7?1500 CPU 生成 Web 服務(wù)器證書并且已經(jīng)分配至 CPU，才能使用 HTTPS 傳輸協(xié)議。

Web 服務(wù)器證書還是進(jìn)行 Web 服務(wù)器用戶管理（密碼保護(hù)）的前提條件。

要求

已打開 CPU 的屬性（位于巡視窗口中）。

操作步驟

生成 Web 服務(wù)器證書的設(shè)置，位于 CPU 屬性的“Web 服務(wù)器 > 安全”(Web server > Security) 區(qū)域中。

可在該區(qū)域中生成證書，也可以從中選擇證書。是否在全局安全設(shè)置中使用證書管理器會(huì)對(duì)應(yīng)不同的操作。

有關(guān)證書管理器的其它信息以及相關(guān)步驟，請(qǐng)參見“另請(qǐng)參見”部分。

根據(jù) CPU 固件版本生成 Web 服務(wù)器證書

對(duì)于固件版本 V2.0 及以上版本的 SIMATIC S7-1500 CPU，需通過 STEP 7 手動(dòng)創(chuàng)建該 CPU 的 Web 服務(wù)器證書，并在 CPU 屬性中將其分配給 Web 服務(wù)器。下載硬件配置時(shí)，也會(huì)將該證書自動(dòng)下載到 CPU。

STEP 7 項(xiàng)目本身擁有一個(gè)根證書（CA，證書頒發(fā)機(jī)構(gòu)），可使用該證書分配 Web 服務(wù)器證書。為此，需要登錄全局安全設(shè)置中的證書管理器。

例外：

如果要將固件版本** V2.0 的 S7?1500 CPU 或 ET 200SP 的固件升級(jí)為固件版本 V2.0 或較高版本，CPU 將自動(dòng)生成一個(gè)有效的服務(wù)器證書并會(huì)使用該證書。在新版本的 CPU 替換固件版本** V2.0 的 CPU 時(shí)，同樣如此。

在這種情況下，不會(huì)使用 STEP 7 的 Web 服務(wù)器證書。




上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• *墻 IP 規(guī)則

  *墻綜述預(yù)定義的 IPv4 規(guī)則用戶特定 (S615)IP 服務(wù)ICMP 服務(wù)IP 協(xié)議IP 規(guī)則

• STEP 7 軟件組態(tài) PC Station的組態(tài)步驟

  硬件需求和軟件需求硬件：① S7-200 SMART CPU(固件版本 V2.0及以上 )② PC 機(jī)（帶普通以太網(wǎng)卡）③ 交換機(jī)、以太網(wǎng)線軟件：① STEP 7-Micro/WIN SMART V2.0② STEP 7 V5.5 SP4③ SIMATIC NET V8.2④ WINCC V7.2⑤ 操作系統(tǒng) WIN 7 64位 專業(yè)版STEP7中組態(tài) PC Station１．在 STEP7 中新

• S7不一致連接 - 沒有分配的連接

  不一致連接 - 沒有分配的連接對(duì)于不一致連接，連接數(shù)據(jù)的結(jié)構(gòu)被破壞，或連接在項(xiàng)目環(huán)境中不起作用。不一致連接無法進(jìn)行編譯和裝載 - 不能操作這類連接。在連接表中，不一致連接以紅色標(biāo)記。引起不一致連接的可能原因刪除或更改硬件配置。項(xiàng)目中缺少連接所需的接口網(wǎng)絡(luò)鏈接。連接資源過多在沒有伙伴地址信息的情況下，連接到未*連接伙伴。編譯后，可在“編譯”(Compile) 選項(xiàng)卡（編輯 > 編譯）中找到有

• 生成樹綜述

  綜述這是生成樹的基本頁面。默認(rèn)情況下會(huì)啟用快速生成樹。說明該頁面包含以下框：Spanning Tree啟用或禁用生成樹。協(xié)議兼容性 (Protocol Compatibility)可進(jìn)行以下設(shè)置：-?RSTP