Web 僅通過 HTTPS 訪問

時間：2021-07-29作者：上海騰希電氣技術(shù)有限公司瀏覽：96

僅通過 HTTPS 訪問



僅通過 HTTPS 訪問

HTTPS 用于對瀏覽器和 Web 服務(wù)器之間的通信進行加密和身份驗證。

系統(tǒng)默認，Web 頁面通過非安全連接進行傳輸，因而無法防止第三方的攻擊。如果希望以安全方式將 Web 頁面和登錄信息傳送到瀏覽器，則需啟用 CPU 屬性中的“僅允許使用 HTTPS 訪問”(Permit access only with HTTPS) 選項。請注意，這種情況下，CPU 的 URL 以“//”開頭。

注：使用安全傳輸協(xié)議“HTTPS”的前提條件是，CPU 中具備有效的 Web 服務(wù)器證書。

通過 HTTPS 進行訪問的要求

為了通過 HTTPS 從 Web 瀏覽器訪問 CPU 的 Web 服務(wù)器而且不發(fā)生錯誤，必須滿足以下條件：

當(dāng)前設(shè)置位在 CPU 中進行。
通常存在以下情況：使用安全通信（如，HTTPS、安全 OUC、OPC UA）時，需確保相應(yīng)模塊為當(dāng)前時間和當(dāng)前日期。否則，模塊將所用的證書評估為無效，同時不進行安全通信。

CPU 的 IP 地址必須設(shè)置。

Web 瀏覽器上安裝有 CPU 提供的有效 Root 證書。

如果未安裝證書，則將顯示一條警告消息，不建議訪問該頁面。要查看該頁面，需顯式“添加例外情況”。

有效的 root 證書（證書頒發(fā)機構(gòu)）可從 Web 服務(wù)器“簡介”(Intro) Web 頁面的“下載證書”(Download certificate) 中進行下載。

有關(guān)證書的安裝說明，請參見 Web 瀏覽器的幫助系統(tǒng)和服務(wù)與支持”網(wǎng)頁中的常見問題與解答，條目 ID 103528224。

提示 為了防止證書受到外界篡改，請確保證書下載環(huán)境的安全性。 對于每個待使用的顯示設(shè)備，都需安裝有 root 證書。




通過 HTTPS 協(xié)議訪問 Web 頁面的示例

要通過 HTTPS 協(xié)議訪問 CPU 的 Web 頁面，請輸入以下格式的 URL，其中 ww.xx.yy.zz 為 CPU 的 IP 地址。

示例條目

您可以通過 Web 頁面狀態(tài)欄中的鎖符號識別已加密的連接。

訪問保護

該證書用于建立加密的通信連接，防止通信竊聽或失真但無法通過訪問保護功能。即，需要在用戶管理中進行相應(yīng)設(shè)置，才能保護 CPU 防止未經(jīng)授權(quán)的訪問。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 調(diào)用移植工具

  調(diào)用移植工具啟動移植工具在安裝過程中，系統(tǒng)默認在“開始”(Start) 菜單的“Siemens Automation > Migration Tool”中創(chuàng)建一個“Migration to TIA Portal V16”快捷鍵。單擊此快捷鍵。也可在 Windows 資源管理器中直接調(diào)用該移植工具。在安裝過程中，移植工具默認保存在以下某個文件夾中：64 位操作系統(tǒng)：C:\Program Fil

• SM 1281

  為了在運行過程中有效地保護機器免受機械損壞，并在早期檢測到這種損壞，必須對機器進行長期監(jiān)視。為了能在早期檢測到損壞，機械振動至關(guān)重要。振動主要由旋轉(zhuǎn)機器部件的離心力引起。這可能是由于：失衡機組排列不正確軸承損壞傳輸故障磁力、液壓及其它功能相關(guān)的變化力解決方案為監(jiān)視機械部件，西門子提供 SIPLUS CMS 狀態(tài)監(jiān)視系統(tǒng)。借助此監(jiān)視系統(tǒng)，用戶可長期查看所**器和整個系統(tǒng)。根據(jù)預(yù)防性維護，可以較有效地

• 使用 RK512 計算機連接進行數(shù)據(jù)傳輸

  使用 RK512 計算機連接進行數(shù)據(jù)傳輸有關(guān)協(xié)議與通信模塊的分配關(guān)系，請參見：?組件和接口概述簡介RK512 計算機連接可控制通信模塊與通信伙伴之間的點對點連接中的數(shù)據(jù)傳輸。與 3964(R) 程序不同，RK512 計算機連接不但包括 ISO 參考模型的物理層（* 1 層）和數(shù)據(jù)鏈路層（* 2 層），還包括傳輸層（* 4 層）。 RK512 計算機連接還提供較高的數(shù)據(jù)安全性和增強的尋址選

• 組態(tài)系統(tǒng)功能 組態(tài)

  組態(tài)系統(tǒng)組態(tài)該頁面包含設(shè)備訪問選項的組態(tài)概覽。*用于訪問設(shè)備的服務(wù)。對于某些服務(wù)提供了更多組態(tài)頁面，可在其中進行較加具體的設(shè)置。標(biāo)準端口也可以根據(jù)用戶服務(wù)進行更改。提示更改標(biāo)準端口某些程序只能通過標(biāo)準端口訪問服務(wù)，如 TIA Portal 通過標(biāo)準端口 443 訪問 HTTPS。更改端口前，請檢查程序使用的端口。更改標(biāo)準端口時，必須通過更改的端口訪問服務(wù)。*墻更改端口之后，將重新初始化*墻。