您好, 歡迎來到化工儀器網
產品簡介
詳細介紹
一體式變頻器6SL3210-1KE12-3UB2
使用自簽名證書而非 CA 證書
創建設備證書時，可選擇“自簽名"(Self-signed)
選項。即使在未登錄，也可創建自簽名證書進行全局設置。但不建議執行該操作。這
是因為，采用這種創建的證書不會保存在全局證書存儲器中，也無法直接分配給伙伴
CPU。
如上文所述，選擇證書的主體名稱時需小心謹慎，以確保為設備的證書正確無誤。
對于自簽名證書，無法通過 STEP 7 項目的 CA
證書進行驗證。要確保自簽名證書可通過驗證，需要將通信伙伴的自簽名證書加入每個
CPU
的可信伙伴設備列表中。為此，必須選項“使用證書器的全局設置"(Use
global security settings for certificate manager)，并以 user 身份登錄全局設置。
要將通信伙伴的自簽名證書添加到 CPU 中，請按以下步驟操作：
1. 選擇 PLC_1，并導航到“保護與"(Protection & Security)
區域中的“伙伴設備證書"(Certificates of partner devices) 表格處。
2. 在“設備證書"(Device certificates) 表格中，單擊“證書主體"(Certificate subject)
列的一個空行，添加新的證書。
3. 在下拉列表中選擇該通信伙伴的自簽名證書，并進行確認。
在下一個操作步驟中，需創建用戶程序進行數據交換，并加載組態和該
本文由入駐OFweek公眾平臺的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。質檢、環保、衛生、農業等行業對儀器設備的需求大幅，為我國儀器儀表行業發展提供了巨大的市場。該指導原則的發布將有助于規范器械的注冊申報，進一步規范指導相關產業健康發展。因此，可以確定這些結構的外露是否有用。如有或其他問題，請聯系。
一體式變頻器6SL3210-1KE12-3UB2
S7-1500 CPU（作為 TLS ）與外部設備（作為 TLS ）之間的開放式用戶通信
兩個設備將通過 TLS 連接或 TLS
會話進行數據交換（如，配方、生產數據或數據）：
● S7-1500 CPU (PLC_1) 作為 TLS ；該 CPU 采用開放式用戶通信
● 外部設備（如，制造執行 (MES)）作為 TLS 服務
S7-1500 CPU 作為 TLS ，與 MES 建立 TLS 連接/會話。
① TLS
② TLS
驗證 TLS 時，S7-1500 CPU 需要具有 MES 的 CA
證書：用于驗證證書路徑的 Root 證書和中間證書（如果適用）。
需要將這些證書導入 S7-1500 CPU 的全局證書存儲器中。
要導入通信伙伴的證書，請按照以下步驟進行操作：
1. 打開項目樹中全局設置下的證書器。
2. 選擇待導入證書的相應表格（可信證書和 Root 證書頒發機構）。
3. 右鍵單擊該表，打開快捷菜單。單擊“導入"(Import)，導入所需證書或所需 CA 證書。
導入證書時，將為該證書一個證書
ID，并在下一步操作中將其給一個模塊。
4. 選擇 PLC_1，并導航到“保護與"(Protection & Security)
區域中的“伙伴設備證書"(Certificates of partner devices) 表格處。
5. 單擊“證書主體"(Certificate subject) 列中的空行，添加所導入的證書。
6. 在下拉列表中選擇該通信伙伴所需的 CA 證書，并進行確
MES 還需要提供 CPU 的設備證書，用于對該 CPU 進行驗證（即，TLS
）。此時，MES 中應包含該 CPU 的 CA 證書。如果要將證書導入 MES
，則需先從 CPU 的 STEP 7 項目中導出該 CA 證書。請按以下步驟操作：
1. 打開項目樹中全局設置下的證書器。
2. 選擇待導出證書的匹配表（CA 證書）。
3. 右鍵單擊所選擇的證書，打開快捷菜單。
4. 單擊“導出"(Export)。
5. 選擇證書的導出格式。
在下一個操作步驟中，需創建用戶程序進行數據交換，并加載組態和該程序。
S7-1500 CPU（作為 TLS ）和外部設備（作為 TLS ）之間的開放式用戶通信
如果將 S7-1500 CPU 用作 TLS ，并且外部設備（如，ERP
（企業資源規劃））建立了 TLS 連接/會話，則需要具有以下證書：
● 對于 S7-1500
CPU，需使用私鑰生成一個設備證書（證書），并隨硬件配置一同下載到 S71500 CPU 中。生成證書時，需使用選項“由證書頒發機構簽名"(Signed by
certificate authority)。
密鑰交換需要使用私鑰，如示例“基于 TLS 的 HTTP"的圖所示。
● 對于 ERP ，需先導出 STEP 7 項目中的 CA 證書，然后再將其導入/加載到 ER中。基于 CA 證書，ERP 在建立 TLS 連接/會話時將檢查從 CPU 傳送到
ERP 的 S7-1500 證書。
① TLS
② TLS
圖 3-12 S7-1500 CPU 與 ERP 間的 OUC 通信
相關操作步驟，請參見上文介
一體式變頻器
與地球失聯后，人類將無從得知“者1號"的行蹤。玻璃儀器、橡膠相關儀器設備、石油儀器設備都涵蓋其中。近年來，科工二院207所在軍民融合背景下，陸續推出多項基于民技術的產品。器械行業的投資重大事件共發生27起，國內3起，國外24起。可以應用校準邊界保證（Guardbanding），在校準時，更嚴格地控制校準器的偏移，來校準的要求。
要建立的郵件連接，則需將電子郵件（提供方）的根證書和中間證書導入 S7-
1500 CPU 的全局證書存儲器中。基于這些證書，CPU 在建立 TLS 連接 /
會話時將檢查由郵件發送的證書。
要導入郵件的證書，請按以下步驟操作：
1. 打開項目樹中全局設置下的證書器。
2. 選擇待導入證書的相應表格（可信證書和 Root 證書頒發機構）。
3. 右鍵單擊該表，打開快捷菜單。單擊“導入"(Import)，導入所需證書或所需 CA 證書。
導入證書后，將為該證書一個證書
ID，并在下一步操作中將其給一個模塊。
4. 選擇 PLC_1，并導航到“保護與"(Protection & Security)
區域中的“伙伴設備證書"(Certificates of partner devices) 表格處。
5. 單擊“證書主體"(Certificate subject) 列中的空行，添加所導入的證書。
6. 在下拉列表中選擇該通信伙伴所需的 CA 證書，并進行確認。
在下一個操作步驟中，需創建該 CPU
中電子郵件功能的用戶程序，并加載組態與該程
示例：基于 TLS 的 HTTP
下圖顯示了如何使用后以下機制在 S7-1500 CPU 的 Web 瀏覽器和 Web
之間建立通信。
首先需要在 STEP 7 中更改“僅允許 HTTPS 訪問"(Permit access only through HTTPS)
選項。在 STEP 7 V14 及以上版本中，可能會影響 S7-1500 CPU（固件版本 V2.0
及以上版本）中 Web 的證書：證書將在 STEP 7
的以上版本及更改版本中生成。
此外，在該示例中還顯示了 PC 的 Web 瀏覽器端如何基于加密的 HTTPS 連接所調用
CPU 的 Web 。
CPU（固件版本 V2.0 及以上版本）中 Web 證書的應用
對于固件版本 V2.0 及以下版本的 S7-1500 CPU，設置 Web
屬性時，如果無特殊要求，需設置為“只允許通過 HTTPS 訪問"(Permit access
only with HTTPS)。
對于此類 CPU，無需進行證書處理；CPU 將自動為 Web 生成所需證書。
對于固件版本 V2.0 及更高版本的 S7-1500 CPU，STEP 7 會為 CPU
生成證書（終實體證書）。在 CPU 的屬性中為 Web
分配證書（“Web > "(Web server > Security)）
由于證書名稱通常為預設，因此無需任何更改即可輕松完成 Web
的組態：如果 Web ，將默認啟用“僅允許 HTTPS 訪問"(Permit access
only with HTTPS) 選項，則 STEP 7 將在編譯中使用默認名稱生成一個證書。
無論您是否在全局設置中使用證書器：STEP 7
中包含生成證書所需的全部信息。
此外，還需確定證書的相關特性。如，名稱或有效
下一篇：西門子6SL3210-1KE21-3UB1