CPU 特定的局部证书管理器

时间：2021-07-27

作者：上海腾希电气技术有限公司

CPU 特定的局部证书管理器

简介

借助 CPU 特定的局部证书管理器，无须访问全局安全证书管理器即可使用 OPC UA 服务器和 Web 服务器的证书。

局部证书管理器的功能

与全局证书管理器相比，CPU 特定的局部证书管理器仅具备受限功能。通过局部证书管理器，您只能生成、分配、导出或删除证书。

CPU 特定的局部证书管理器的设置位于巡视窗口的设备常规设置“保护与安全 > 证书管理器”(Protection & Security > Certificate manager) 下。

用于激活全局证书管理器的选项

设备证书表：显示和管理您使用的证书，例如，对于安全 OUC（TLS 服务器/TLS 客户端），为设备的 Web 服务器和 OPC UA 服务器的相关证书。

伙伴设备的证书表：显示已分配为受信用户或客户端的证书。

设备证书

设备证书对于设备及其相关组件有效。例如，此处显示的证书还是为 Web 服务器或为 OPC UA 创建的证书。同样，可以在此处创建带有 Web 服务器或 OPC UA 的设置的证书，但必须在相应的位置使用此类证书。

创建新证书时，会在设备的相应对话框中输入以下值作为默认值：

证书持有者：<CPU 名称>/TLS。字符集受限，因而可满足 ASN.1 的相关规范要求。

签名类型：sha256RSA 或 sha1RSA，具体取决于所使用的安全策略。

有效期：根据系统时间，在有效期的两个字段中，输入有效期的开始和结束时间。

用途：TLS。填写适合 OPC UA 的 X.509 V3 标准证书的扩展项“KeyUsage”和“ExtendedKeyUsage”。

证书持有者的备用名称 (SAN)：所用接口的 IP 地址。

可使用您自己的值覆盖默认值。

伙伴设备的证书

对于伙伴设备的证书，可选择局部证书管理器的设备证书。无须相应的密钥即可使用设备证书。此外，还可以选择其它 CPU 或 CP 的证书，从而在项目中实现安全通信。其它 CPU 或 CP 的证书无须使用私钥即可加载至该 CPU 中。对于可通过全局证书管理器获取的证书链，属于 CPU 或 CP 的证书链仍未中断，相应的证书颁发机构和中间证书仍会分配给 CPU 或 CP。

删除伙伴设备证书表中的证书时，只会删除证书与全局证书管理器的链接。因此，该证书对设备不再可用，但仍保存在全局证书管理器中。需要时，如果从全局证书管理器中将该证书选作新证书，则它会再次用于设备。如果要针对整个项目删除证书，则需要在全局证书管理器的快捷菜单中执行该操作。

13681875601

词条
词条说明
创建 Web 页面
创建 Web 页面可使用各公司的 Web 设计工具来创建用户自定义 Web 页面。一般而言，应依据 W3C（万维网联盟）约定编写 Web 页面程序和设计页面。在 CPU 的 Web 服务器中，未进行符合 W3C 条件的检查。规则该工具必须能直接编辑 HTML代码，从而可以将 AWP 命令插入到 HTML 页面。在 CPU 中，只有 AWP 命令被解析并可以使用 CPU 用户程序/过程映像的值替
冗余系统 S7-1500R/H 的工作原理
冗余系统 S7-1500R/H 的工作原理冗余系统 S7-1500R/H 的特性冗余自动化系统可实现更高的可用性。使用高可用性系统时，并行运行的两个系统可降低生产损失概率。与 S7-1500 自动化系统相比，冗余系统 S7-1500R/H 具有以下特性：在冗余系统 S7-1500R/H 中，采用两个 CPU。即，冗余 CPU。如果其中一个 CPU 发生故障，则另一个 CPU 将在中断的位置接管过程
矢量控制
变频器什么情况下，使用矢量控制较合适回复：需要对转矩控制有要求的场合，需要低速大转矩输出的场合，需要在**过额定转速以外宽调速范围，且要求控制特性良好的场合等等。其实只要是V/F控制的场合，都可以使用矢量控制。矢量控制对调试的要求，比V/F控制要复杂一点，他对电机模型的确定更严格一些。**而已。问题 2:一拖多的情况下，如果电机完全一样，也可以用矢量控制吗？回复：并联驱动时，禁止采用矢量控制是西门子
管理 MRP 域
管理 MRP 域可以集中监视和调节介质冗余设置。要求相关组件必须支持介质冗余协议 (MRP)。对设备进行组态和拓扑互连。操作步骤要打开 MRP 域，请按以下步骤操作：选择任意一个 PROFINET 接口，并在巡视窗口中选择“高级选项 > 介质冗余”(Advanced options > Media redundancy) 区域。单击“域设置”(Domain settings) 按钮。或