CPU 特定的局部證書管理器

時(shí)間：2021-07-27作者：上海騰希電氣技術(shù)有限公司瀏覽：72

CPU 特定的局部證書管理器



簡介

借助 CPU 特定的局部證書管理器，無須訪問全局安全證書管理器即可使用 OPC UA 服務(wù)器和 Web 服務(wù)器的證書。

局部證書管理器的功能

與全局證書管理器相比，CPU 特定的局部證書管理器僅具備受限功能。通過局部證書管理器，您只能生成、分配、導(dǎo)出或刪除證書。

CPU 特定的局部證書管理器的設(shè)置位于巡視窗口的設(shè)備常規(guī)設(shè)置“保護(hù)與安全 > 證書管理器”(Protection & Security > Certificate manager) 下。

用于激活全局證書管理器的選項(xiàng)

設(shè)備證書表：顯示和管理您使用的證書，例如，對(duì)于安全 OUC（TLS 服務(wù)器/TLS 客戶端），為設(shè)備的 Web 服務(wù)器和 OPC UA 服務(wù)器的相關(guān)證書。

伙伴設(shè)備的證書表：顯示已分配為受信用戶或客戶端的證書。

設(shè)備證書

設(shè)備證書對(duì)于設(shè)備及其相關(guān)組件有效。例如，此處顯示的證書還是為 Web 服務(wù)器或?yàn)?OPC UA 創(chuàng)建的證書。同樣，可以在此處創(chuàng)建帶有 Web 服務(wù)器或 OPC UA 的設(shè)置的證書，但必須在相應(yīng)的位置使用此類證書。

創(chuàng)建新證書時(shí)，會(huì)在設(shè)備的相應(yīng)對(duì)話框中輸入以下值作為默認(rèn)值：

證書持有者：<CPU 名稱>/TLS。字符集受限，因而可滿足 ASN.1 的相關(guān)規(guī)范要求。

簽名類型：sha256RSA 或 sha1RSA，具體取決于所使用的安全策略。

有效期：根據(jù)系統(tǒng)時(shí)間，在有效期的兩個(gè)字段中，輸入有效期的開始和結(jié)束時(shí)間。

用途：TLS。填寫適合 OPC UA 的 X.509 V3 標(biāo)準(zhǔn)證書的擴(kuò)展項(xiàng)“KeyUsage”和“ExtendedKeyUsage”。

證書持有者的備用名稱 (SAN)：所用接口的 IP 地址。

可使用您自己的值覆蓋默認(rèn)值。

伙伴設(shè)備的證書

對(duì)于伙伴設(shè)備的證書，可選擇局部證書管理器的設(shè)備證書。無須相應(yīng)的密鑰即可使用設(shè)備證書。此外，還可以選擇其它 CPU 或 CP 的證書，從而在項(xiàng)目中實(shí)現(xiàn)安全通信。其它 CPU 或 CP 的證書無須使用私鑰即可加載至該 CPU 中。對(duì)于可通過全局證書管理器獲取的證書鏈，屬于 CPU 或 CP 的證書鏈仍未中斷，相應(yīng)的證書頒發(fā)機(jī)構(gòu)和中間證書仍會(huì)分配給 CPU 或 CP。

刪除伙伴設(shè)備證書表中的證書時(shí)，只會(huì)刪除證書與全局證書管理器的鏈接。因此，該證書對(duì)設(shè)備不再可用，但仍保存在全局證書管理器中。需要時(shí)，如果從全局證書管理器中將該證書選作新證書，則它會(huì)再次用于設(shè)備。如果要針對(duì)整個(gè)項(xiàng)目刪除證書，則需要在全局證書管理器的快捷菜單中執(zhí)行該操作。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 組態(tài) SCALANCE X 系統(tǒng)功能

  系統(tǒng)功能系統(tǒng)功能的可用性下表列出了工業(yè)以太網(wǎng)交換機(jī)上系統(tǒng)功能的可用性：請(qǐng)注意，在線幫助中介紹了所有功能。取決于用戶的工業(yè)以太網(wǎng)交換機(jī)，某些功能不可用。我們保留進(jìn)行技術(shù)更改的權(quán)利。??SCALANCE XB-200SCALANCE XC-200SCALANCE XP-200SCALANCE XF-200BASCALANCE XR-300WGSCALANCE XM-400/SCAL

• STEP7 V15.1 安裝的必要條件

  STEP7 V15.1 安裝的必要條件描述較新版本的 STEP 7 (TIA Portal)?V15.1 已經(jīng)可以從產(chǎn)品代理商處訂購。安裝 STEP 7 (TIA Portal)?V15.1之前，需要注意以下幾點(diǎn)。?硬件要求軟件要求管理員權(quán)限同時(shí)安裝 STEP 7 (TIA Portal) V15.1 和其他版本的 STEP 7與其它 SIMATIC HMI 產(chǎn)品的兼

• TIA Portal自動(dòng)備份文件如何恢復(fù)

  STEP 7 ( TIA Portal ) 軟件提供了許多操作來備份項(xiàng)目數(shù)據(jù)。 STEP 7 項(xiàng)目創(chuàng)建的備份文件屬于系統(tǒng)文件，不能用于手動(dòng)恢復(fù) STEP 7 (TIA Portal) 項(xiàng)目。描述?在STEP 7 ( TIA Portal )?軟件中除了菜單命令欄中的?“?保存?”?和?“?另存為… “，還提供下面的功能

• PtP - 傳輸 (RK512)

  PtP - 傳輸 (RK512)說明在“屬性> 常規(guī) > PtP > 中斷選擇”(Properties > General > PtP > Interrupt selection) 中，設(shè)置中斷、CPU STOP 的特性以及協(xié)議。 選擇“RK512”作為協(xié)議。根據(jù)所選的協(xié)議類型，區(qū)域?qū)Ш街械倪M(jìn)一步細(xì)分會(huì)有所不同。對(duì)于“RK512”，有 2 個(gè) PtP 區(qū)域： 傳