Web服務器的安全性

時間：2021-07-29

作者：上海騰希電氣技術有限公司

服務器的安全性

必須已經(jīng)為固件版本為 V2.0 或較高版本的 SIMATIC S7?1500 CPU 生成 Web 服務器證書并且已經(jīng)分配至 CPU，才能使用 HTTPS 傳輸協(xié)議。

Web 服務器證書還是進行 Web 服務器用戶管理（密碼保護）的前提條件。

要求

已打開 CPU 的屬性（位于巡視窗口中）。

操作步驟

生成 Web 服務器證書的設置，位于 CPU 屬性的“Web 服務器 > 安全”(Web server > Security) 區(qū)域中。

可在該區(qū)域中生成證書，也可以從中選擇證書。是否在全局安全設置中使用證書管理器會對應不同的操作。

有關證書管理器的其它信息以及相關步驟，請參見“另請參見”部分。

根據(jù) CPU 固件版本生成 Web 服務器證書

對于固件版本 V2.0 及以上版本的 SIMATIC S7-1500 CPU，需通過 STEP 7 手動創(chuàng)建該 CPU 的 Web 服務器證書，并在 CPU 屬性中將其分配給 Web 服務器。下載硬件配置時，也會將該證書自動下載到 CPU。

STEP 7 項目本身擁有一個根證書（CA，證書頒發(fā)機構），可使用該證書分配 Web 服務器證書。為此，需要登錄全局安全設置中的證書管理器。

例外：

如果要將固件版本** V2.0 的 S7?1500 CPU 或 ET 200SP 的固件升級為固件版本 V2.0 或較高版本，CPU 將自動生成一個有效的服務器證書并會使用該證書。在新版本的 CPU 替換固件版本** V2.0 的 CPU 時，同樣如此。

在這種情況下，不會使用 STEP 7 的 Web 服務器證書。

13681875601

詞條
詞條說明
組態(tài) IRT 的基本過程
組態(tài) IRT 的基本過程組態(tài) IRT 的基本過程如果要將 PROFINET IO 的設備升級為 IRT，請執(zhí)行以下 3 步：組態(tài) PROFINET IO 設備。 PROFINET 設備必須支持 IRT。設置要作為同步主站的設備，并同步其它設備。為此，必須組態(tài)一個同步域，其中包括一個同步主站和至少一個同步從站。下載所有相關設備的組態(tài)。創(chuàng)建 IRT 的 PROFINET IO 組態(tài)在組態(tài) IRT 的
移動無線電數(shù)據(jù)使用
數(shù)據(jù)使用提示只有與設備存在在線連接時才顯示該頁面。此頁顯示所選月份中消耗的數(shù)據(jù)量。設備根據(jù) WAN 接口上計數(shù)的數(shù)據(jù)包（上傳和下載）計算數(shù)據(jù)使用情況。由于分塊舍入，較終確定的數(shù)據(jù)量可能會偏離移動網(wǎng)絡提供商的結算。3 個月內(nèi)的數(shù)據(jù)消耗量會存儲在設備的非易失性閃存中。這些值會定期存儲或在設備關閉之前存儲，但不會在電源發(fā)生故障時存儲。要求在“接口 > 移動 > 常規(guī)”(Interfaces
西門子面板與PLC通訊故障處理方法
西門子面板與PLC通訊故障處理方法如果面板和S7PLC通訊不上，典型現(xiàn)象就是畫面中IO域顯示#####。無法建立與PLC的通訊連接, 請按以下步驟進行排查：1. 檢查所用電纜·如果是和S7-200/300/400 進行PPI/MPI/Profibus/通訊，可使用MPI電纜（兩端針腳對應為：3-3，4-4，5-5，8-8）或Profibus電纜（兩端針腳對應為：3-3，8-8）。·推薦使用西門子紫
NAT/NAPT 進行地址轉換
在 * 隧道中使用 NAT/NAPT 進行地址轉換模塊特定的功能在 * 隧道中使用 NAT/NAPT 進行地址轉換僅適用于 V4 及較高版本的 SCALANCE S612/S623/S627-2M 模塊。含義對通過 * 隧道建立的通信關系，可使用 NAT/NAPT 進行地址轉換。要求對要在 * 隧道中使用 NAT/NAPT 進行地址轉換的 SCALANCE S 模塊，通常有以下要求