CPU 特定的局部證書管理器

時(shí)間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：70

CPU 特定的局部證書管理器



簡介

借助 CPU 特定的局部證書管理器，無須訪問全局安全證書管理器即可使用 OPC UA 服務(wù)器和 Web 服務(wù)器的證書。

局部證書管理器的功能

與全局證書管理器相比，CPU 特定的局部證書管理器僅具備受限功能。通過局部證書管理器，您只能生成、分配、導(dǎo)出或刪除證書。

CPU 特定的局部證書管理器的設(shè)置位于巡視窗口的設(shè)備常規(guī)設(shè)置“保護(hù)與安全 > 證書管理器”(Protection & Security > Certificate manager) 下。

用于激活全局證書管理器的選項(xiàng)

設(shè)備證書表：顯示和管理您使用的證書，例如，對于安全 OUC（TLS 服務(wù)器/TLS 客戶端），為設(shè)備的 Web 服務(wù)器和 OPC UA 服務(wù)器的相關(guān)證書。

伙伴設(shè)備的證書表：顯示已分配為受信用戶或客戶端的證書。

設(shè)備證書

設(shè)備證書對于設(shè)備及其相關(guān)組件有效。例如，此處顯示的證書還是為 Web 服務(wù)器或?yàn)?OPC UA 創(chuàng)建的證書。同樣，可以在此處創(chuàng)建帶有 Web 服務(wù)器或 OPC UA 的設(shè)置的證書，但必須在相應(yīng)的位置使用此類證書。

創(chuàng)建新證書時(shí)，會在設(shè)備的相應(yīng)對話框中輸入以下值作為默認(rèn)值：

證書持有者：<CPU 名稱>/TLS。字符集受限，因而可滿足 ASN.1 的相關(guān)規(guī)范要求。

簽名類型：sha256RSA 或 sha1RSA，具體取決于所使用的安全策略。

有效期：根據(jù)系統(tǒng)時(shí)間，在有效期的兩個(gè)字段中，輸入有效期的開始和結(jié)束時(shí)間。

用途：TLS。填寫適合 OPC UA 的 X.509 V3 標(biāo)準(zhǔn)證書的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”。

證書持有者的備用名稱 (SAN)：所用接口的 IP 地址。

可使用您自己的值覆蓋默認(rèn)值。

伙伴設(shè)備的證書

對于伙伴設(shè)備的證書，可選擇局部證書管理器的設(shè)備證書。無須相應(yīng)的密鑰即可使用設(shè)備證書。此外，還可以選擇其它 CPU 或 CP 的證書，從而在項(xiàng)目中實(shí)現(xiàn)安全通信。其它 CPU 或 CP 的證書無須使用私鑰即可加載至該 CPU 中。對于可通過全局證書管理器獲取的證書鏈，屬于 CPU 或 CP 的證書鏈仍未中斷，相應(yīng)的證書頒發(fā)機(jī)構(gòu)和中間證書仍會分配給 CPU 或 CP。

刪除伙伴設(shè)備證書表中的證書時(shí)，只會刪除證書與全局證書管理器的鏈接。因此，該證書對設(shè)備不再可用，但仍保存在全局證書管理器中。需要時(shí)，如果從全局證書管理器中將該證書選作新證書，則它會再次用于設(shè)備。如果要針對整個(gè)項(xiàng)目刪除證書，則需要在全局證書管理器的快捷菜單中執(zhí)行該操作。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 使用 IRT 組態(tài) PROFINET IO

  使用 IRT 組態(tài) PROFINET IO簡介如果要增加通過帶有 IRT 的 PROFINET IO 進(jìn)行循環(huán)數(shù)據(jù)交換的精度，必須先組態(tài) PROFINET IO 設(shè)備。PROFINET 設(shè)備必須支持 IRT?，F(xiàn)在設(shè)置要作為同步主站的設(shè)備，并同步其它設(shè)備。為此，必須組態(tài)一個(gè)同步域，其中包括一個(gè)同步主站和至少一個(gè)同步從站。要求具有包括一個(gè) IO 控制器和至少一個(gè) IO 設(shè)備的 IO 系統(tǒng)。所涉及的所有

• CPU SR20

  技術(shù)數(shù)據(jù)SIMATIC S7-200 SMART，CPU SR20， 上，AC/DC/繼電器， 機(jī)載 I/O： 12 個(gè) 24V DC 數(shù)字輸入；8 DO 繼電器 2A； 電源：AC 47-63Hz 時(shí)，85 - 264V AC， 77 至 138 V DC 程序存儲器/數(shù)據(jù)存儲器 20 KB一般信息產(chǎn)品類型標(biāo)志CPU SR20 AC/DC/繼電器附帶程序包的● 工程系統(tǒng)STEP 7 Micro/

• 配套規(guī)范的數(shù)據(jù)類型

  配套規(guī)范的數(shù)據(jù)類型數(shù)據(jù)類型的映射下表顯示了各個(gè) OPC UA 數(shù)據(jù)類型的兼容 SIMATIC 數(shù)據(jù)類型。根據(jù)下圖所示，*數(shù)據(jù)類型（SIMATIC 數(shù)據(jù)類型 - OPC UA 數(shù)據(jù)類型）。系統(tǒng)不支持其它分配方式。STEP 7 不會檢查是否遵循該規(guī)則，因此也不會預(yù)防分配錯(cuò)誤。用戶需確保所做的選擇和數(shù)據(jù)類型分配符合規(guī)則。例如，所列出的數(shù)據(jù)類型，也可用作自定義服務(wù)器方法中輸入和輸出參數(shù)結(jié)構(gòu) / UDT

• S7-1200 時(shí)鐘同步

  S7-1200 時(shí)鐘同步模塊和同步方法使用外部時(shí)間源時(shí)，S7-1200 站可以通過 CPU 或 CP 獲取當(dāng)前時(shí)間。對于 S7-1200，不會將始終從站轉(zhuǎn)發(fā)至子網(wǎng)。使用 CPU 進(jìn)行時(shí)鐘同步作為同步方法，當(dāng)使用 CPU 進(jìn)行同步時(shí)只能選擇 NTP。通過“CPU 同步設(shè)備的模塊”(CPU synchronizes the modules of the device) 選項(xiàng)，可使站的所有智能模塊（CM