工業(yè)以太網(wǎng)證書概述

時間：2021-07-19作者：上海騰希電氣技術(shù)有限公司瀏覽：86

證書概述



證書管理

全局安全功能中的證書管理器包含項目中使用的所有證書的概述，其中包含以下信息：

ID：證書管理器中的每個證書都會收到一個 ID。該證書 ID 由證書管理員在創(chuàng)建或?qū)胱C書時分配。在某些情況下，例如對于 OPC UA 服務(wù)器證書，此 ID 為證書標(biāo)識。 證書 ID 在項目中是一的，且無法更改。

主題的公用名：證書有效的設(shè)備。

簽發(fā)者：顯示證書簽發(fā)者的名稱。

有效性：指示證書過期的時間。

用作：指示證書的使用方式，例如 SSL 證書或認(rèn)證機構(gòu)。

私鑰：指示是否存在私鑰。

方法：指示私鑰的密碼。

責(zé)任：選擇使證書保持較新的方式。更多詳細(xì)信息，請參見“設(shè)備證書”部分。

可以使用快捷菜單中的“較新”(Renew) 條目更改數(shù)據(jù)。

提示 下載組態(tài) 替換或較新證書后，必須將組態(tài)下載到相關(guān)的安全模塊。 替換或較新 CA 證書后，必須將組態(tài)下載到所有的安全模塊。







提示 安全模塊上的當(dāng)前日期和時鐘 使用安全通信（例如 HTTPS、*...）時，確保涉及的安全模塊具有當(dāng)前時鐘和當(dāng)前日期。否則，使用的證書將無法評估為有效，且安全通信不會工作。




全局證書管理器

全局安全功能中的證書管理器提供了以下功能：

有關(guān)導(dǎo)入新/值得信賴的證書、認(rèn)證機構(gòu)和證書鏈的信息，請參見“導(dǎo)入證書”部分。

有關(guān)導(dǎo)*書、認(rèn)證機構(gòu)和證書鏈的信息，請參見“導(dǎo)*書”部分。

有關(guān)將證書分配至一個或多個設(shè)備的內(nèi)容，請參見“分配證書”部分。

有關(guān)較新證書的信息，如有效期或較新密碼，請參見“較新證書”部分。

例如，如果證書的有效期已經(jīng)過期，則更換證書，請參見“更換證書”部分。

手動刪除導(dǎo)入的證書。

在全局安全功能中，雙擊“證書管理器”(Certificate manager) 條目。

在各選項卡的快捷菜單中，可使用以下命令：

命令	含義
導(dǎo)入	導(dǎo)入帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書
導(dǎo)出	導(dǎo)出帶或不帶私鑰和加密的證書和證書鏈。選擇以下格式之一： *.der：DER 編碼證書 *.cer：DER 編碼證書 *.crt：PEM 編碼證書 *.pem：PEM 編碼證書 *.crl：證書撤銷列表，DER 編碼 *.p12 格式： PKSC12 歸檔：帶相關(guān)私鑰的證書 PKSC12 鏈歸檔：帶相關(guān)私鑰的證書以及認(rèn)證路徑的所有證書 單擊“保存”(Save) 按鈕后，根據(jù)選擇，將出現(xiàn)一個附加對話框，可以在其中進(jìn)行附加設(shè)置；請參見導(dǎo)*書部分。
顯示	打開 Windows 的證書對話框，其中將顯示所有證書數(shù)據(jù)的概覽。 要使證書顯示為有效狀態(tài)，請通過 Windows 證書商店中“常規(guī)”(General) 選項卡的“安裝證書...”(Install certificate...) 按鈕來安裝。要安裝證書，需要相應(yīng)的 Windows 用戶權(quán)限。
較新 （僅在“認(rèn)證機構(gòu) (CA)”(Certificate authority) 和“設(shè)備證書”(Device certificates) 選項卡中）	打開“較新證書”(Renew certificate) 對話框，如有必要（例如證書受損時），可通過 STEP 7 在其中創(chuàng)建新證書。
更換	打開“更換證書”(Replace certificate) 對話框，可在其中用新證書更換現(xiàn)有證書。
分配	打開“分配證書”(Assign certificate) 對話框，可在其中將現(xiàn)有證書分配至一個或多個設(shè)備作為設(shè)備證書或受信任證書。
刪除	刪除“受信證書和根認(rèn)證機構(gòu)”(Trusted certificates and root certification authorities) 選項卡中的證書。

本地證書管理器

通過全局安全功能中的證書管理器導(dǎo)入的證書不會自動分配給相應(yīng)模塊。導(dǎo)入的證書必須通過本地安全設(shè)置中的“證書管理器”(Certificate manager) 條目手動包含在可信伙伴證書列表中。由 STEP 7 生成的證書，如 SSL 證書或 * 組證書，將會自動分配給相應(yīng)模塊，*使用本地安全設(shè)置進(jìn)行分配。

為實現(xiàn)“Secure Communication”而在程序塊中引用證書之前，必須通過本地證書管理器將這些證書作為設(shè)備證書分配給安全模塊。選中一個表單元格后，可通過“添加”(Add) 按鈕創(chuàng)建一個新證書，或通過復(fù)選標(biāo)記符號使用項目的現(xiàn)有證書。要訪問項目的現(xiàn)有證書以及通過認(rèn)證機構(gòu)簽發(fā)新證書，必須激活“為證書管理器使用全局安全功能”(Use global security functions for the certificate manager) 復(fù)選框。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 創(chuàng)建插件的程序代碼

  創(chuàng)建插件的程序代碼使用 C# 和 TIA Portal Openness API 為插件創(chuàng)建程序代碼。確保所有必要的引用和使用指令均存在?；旧峡蔀椴寮褂?TIA Portal Openness API 的全部功能。但需要注意以下兩個功能的一些特性：使用插件啟動其它進(jìn)程：除了創(chuàng)建連接的程序代碼之外，還必須允許在組態(tài)文件中啟動新進(jìn)程。創(chuàng)建與其它 TIA Portal 實例的連接：需要對程序集“Si

• S7-300 PLC與DCS控制系統(tǒng)的通信

  本文就西門子S7-300系列PLC與橫河CS3000型DCS集散控制系統(tǒng)的之間的通信，介紹如何實現(xiàn)Modbus和Profibus-DP協(xié)議設(shè) 備的相互通信、上海泗博自動化的Modbus轉(zhuǎn)Profibus-DP網(wǎng)關(guān)PM-160在其中的應(yīng)用，以及這兩種不同通信協(xié)議的通信方式。關(guān)鍵詞：Modbus協(xié)議 Profibus-DP協(xié)議 Modbus轉(zhuǎn)Profibus-DP 串口轉(zhuǎn)Profibus-DP 分布式

• CPU以圖形方式創(chuàng)建新連接

  以圖形方式創(chuàng)建新連接以圖形方式組態(tài)連接在較簡單的情況下，只需要選擇想要連接的設(shè)備。當(dāng)前組態(tài)中的可用連接路徑被選定并標(biāo)記為“標(biāo)準(zhǔn)連接路徑”。然后選擇該連接路徑以充分使用可用資源。該定義基于以下特性：-?在可以自動創(chuàng)建完全*的連接后，將立即聯(lián)網(wǎng)那些未聯(lián)網(wǎng)的組件。-?一個組件的資源完全用盡之后，再切換到另一個組件。-?對于不取決于網(wǎng)絡(luò)的連接類型（S7 連接），網(wǎng)絡(luò)類型要遵

• 配套規(guī)范的數(shù)據(jù)類型

  配套規(guī)范的數(shù)據(jù)類型數(shù)據(jù)類型的映射下表顯示了各個 OPC UA 數(shù)據(jù)類型的兼容 SIMATIC 數(shù)據(jù)類型。根據(jù)下圖所示，*數(shù)據(jù)類型（SIMATIC 數(shù)據(jù)類型 - OPC UA 數(shù)據(jù)類型）。系統(tǒng)不支持其它分配方式。STEP 7 不會檢查是否遵循該規(guī)則，因此也不會預(yù)防分配錯誤。用戶需確保所做的選擇和數(shù)據(jù)類型分配符合規(guī)則。例如，所列出的數(shù)據(jù)類型，也可用作自定義服務(wù)器方法中輸入和輸出參數(shù)結(jié)構(gòu) / UDT