Web 服務(wù)器的證書

時間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：243

Web 服務(wù)器的證書



簡介

可以在巡視窗口的“Web 服務(wù)器 > 服務(wù)器安全”(Web server > Server security) 下為 Web 服務(wù)器創(chuàng)建或分配服務(wù)器證書。

局部 Web 服務(wù)器證書

如果在局部創(chuàng)建 Web 服務(wù)器證書而不使用證書管理器的全局安全設(shè)置，則存在以下限制：

該證書僅適用于組態(tài)的 CPU，而非整個項(xiàng)目。

只能創(chuàng)建自簽名證書。自簽名證書未嵌入“Public Key Infrastructure”(PKI) 中，無法對其它證書進(jìn)行簽名。

證書的私鑰無法導(dǎo)出。

只能在證書管理器的全局安全設(shè)置中導(dǎo)入和較新證書。

Web 服務(wù)器證書的默認(rèn)設(shè)置

創(chuàng)建新證書時，會在 Web 服務(wù)器的相應(yīng)對話框中輸入以下值作為默認(rèn)值：

證書持有者：<CPU 名稱>/Web 服務(wù)器。由于字符集限制，因此需遵循 ASN.1 相關(guān)規(guī)范。

簽名類型：sha256RSA 或 sha1RSA，具體取決于所使用的安全策略。

有效期：根據(jù)系統(tǒng)時間，在有效期的兩個字段中，輸入有效期的開始和結(jié)束時間。

用途：Web 服務(wù)器。填寫適合 Web 服務(wù)器的 X.509 V3 標(biāo)準(zhǔn)證書的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”。

證書持有者的備用名稱 (SAN)：所用的 CPU 和 CP 接口的 IP 地址。

可使用您自己的值覆蓋默認(rèn)值。

注意 帶預(yù)留 IP 地址的 SAN 如果證書持有者的備用名稱包含一個或多個預(yù)留的 IP 地址，則證書將不能滿足指南“Baseline Requirements Certificate Policy for the Issuance and Management of Publicly-Trusted Certificates”要求。這會導(dǎo)致與您自己的 Web 瀏覽器不兼容。 為滿足上述指南要求，應(yīng)使用域名代替證書持有者備用名稱中的 IP 地址。這要求網(wǎng)絡(luò)中包含 DNS 服務(wù)器，用于解析設(shè)備的 IP 地址。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 設(shè)置操作模式

  設(shè)置操作模式如何訪問該功能選擇待編輯的模塊。在本地安全設(shè)置中，選擇“模式”(Mode) 條目。操作模式 - 可能的選擇如果 * 組不包括安全模塊，則可以在此對話框中更改操作模式。 如果安全模塊在 * 組中，則無法更改操作模式。這種選擇適用于外部和內(nèi)部接口之間的接口路由。 DMZ 接口（僅適用于 SCALANCE S623 和 S627-2M）始終以路由模式連接。網(wǎng)橋模式適用于在扁平網(wǎng)絡(luò)中運(yùn)

• S7-200與S7-300的ProfibusDP通訊

  S7 300PLC之間的Profibus通訊1．控制要求采用Profibus-DP通信方式，完成S7-300 PLC之間的信息交換和控制功能。要求如下：1) 主站控制從站電動機(jī)的運(yùn)行和停止；2) 從站控制主站電動機(jī)的運(yùn)行和停止；3)按下啟動按鈕3s后電機(jī)運(yùn)行，同時電機(jī)運(yùn)行5s后停止，3s后繼續(xù)運(yùn)行，如此循環(huán)。

• 如何快速生成西門子電機(jī)圖紙

  在機(jī)床電氣設(shè)計階段，經(jīng)常需要用到電機(jī)的尺寸圖（二維或三維）以便進(jìn)行機(jī)械部分的設(shè)計、安裝，那么如何快速查找到西門子電機(jī)的相關(guān)尺寸圖呢？本文介紹一種通過CAD-CREATOR網(wǎng)站快速生成西門子電機(jī)尺寸圖的方法。操作步驟如下：1. 登錄網(wǎng)站：http://2. 輸入電機(jī)型號，比如電機(jī)型號為：1FK7101-2AC71-1RG1, 點(diǎn)擊Order No. search

• 移植運(yùn)行系統(tǒng)數(shù)據(jù) (WinCC flexible)

  移植運(yùn)行系統(tǒng)數(shù)據(jù) (WinCC flexible)簡介移植項(xiàng)目時僅移植組態(tài)數(shù)據(jù)。 運(yùn)行系統(tǒng)數(shù)據(jù)不受影響。 移植后需要較新運(yùn)行系統(tǒng)數(shù)據(jù)。運(yùn)行系統(tǒng)數(shù)據(jù)由以下幾個部分組成：運(yùn)行系統(tǒng)項(xiàng)目運(yùn)行系統(tǒng)項(xiàng)目包含編譯的項(xiàng)目數(shù)據(jù)。配方數(shù)據(jù)和用戶管理配方數(shù)據(jù)和用戶管理是可以在運(yùn)行系統(tǒng)中更改的數(shù)據(jù)。日志數(shù)據(jù)變量日志和報警日志的數(shù)據(jù)在運(yùn)行系統(tǒng)中采集和記錄。移植配方數(shù)據(jù)和用戶管理如果在運(yùn)行系統(tǒng)中更改了配方數(shù)據(jù)和用戶管理，則需