Web 服务器的证书

时间：2021-07-27

作者：上海腾希电气技术有限公司

Web 服务器的证书

简介

可以在巡视窗口的“Web 服务器 > 服务器安全”(Web server > Server security) 下为 Web 服务器创建或分配服务器证书。

局部 Web 服务器证书

如果在局部创建 Web 服务器证书而不使用证书管理器的全局安全设置，则存在以下限制：

该证书仅适用于组态的 CPU，而非整个项目。

只能创建自签名证书。自签名证书未嵌入“Public Key Infrastructure”(PKI) 中，无法对其它证书进行签名。

证书的私钥无法导出。

只能在证书管理器的全局安全设置中导入和更新证书。

Web 服务器证书的默认设置

创建新证书时，会在 Web 服务器的相应对话框中输入以下值作为默认值：

证书持有者：<CPU 名称>/Web 服务器。由于字符集限制，因此需遵循 ASN.1 相关规范。

签名类型：sha256RSA 或 sha1RSA，具体取决于所使用的安全策略。

有效期：根据系统时间，在有效期的两个字段中，输入有效期的开始和结束时间。

用途：Web 服务器。填写适合 Web 服务器的 X.509 V3 标准证书的扩展项“KeyUsage”和“ExtendedKeyUsage”。

证书持有者的备用名称 (SAN)：所用的 CPU 和 CP 接口的 IP 地址。

可使用您自己的值覆盖默认值。

注意

带预留 IP 地址的 SAN

如果证书持有者的备用名称包含一个或多个预留的 IP 地址，则证书将不能满足指南“Baseline Requirements Certificate Policy for the Issuance and Management of Publicly-Trusted Certificates”要求。这会导致与您自己的 Web 浏览器不兼容。

为满足上述指南要求，应使用域名代替证书持有者备用名称中的 IP 地址。这要求网络中包含 DNS 服务器，用于解析设备的 IP 地址。

13681875601

词条
词条说明
WinCC V7.2与S7-1200
WinCC V7.2与S7-1200 PLC 通信自WinCC V7.2版本起，软件新增加了 "SIMATIC S7-1200, S7-1500 Channel"通道,用于WinCC与 S7-1200/S7-1500 PLC之间的通信。此驱动只支持以太网通讯，使用 TCP/IP 协议。文档示例的软/硬件环境硬件：WinCC项目运行的电脑自带普通以太网卡、CPU 1214C软件：WinCC V7.2
块校验和
块校验和块校验和使用 3964(R) 传输协议时，通过额外发送块校验和字符 (BCC) 增强数据完整性。图片: 块校验和块检验和是已发送或已接收块的纵向偶校验（对所有数据字节执行 EXOR 操作）。从建立连接后的**个用户数据字节（消息帧的**个字节）开始其计算，在释放连接时的 DLE ETX 代码之后结束。提示如果出现 DLE 副本，则在计算 BCC 时将 DLE 代码计算两次。
MC-PreServo OB
MC-PreServo OBDescriptionThe organization block MC‑PreServo [OB67] can be programmed and is called in the application cycle configured at the MC‑Servo [OB91]. The MC‑PreServo [OB67] is
SIMATIC S7-200 SMART 产品亮点
机型丰富，更多选择提供不同类型、I/O 点数丰富的CPU 模块，单体I/O 点数较高可达60 点，可满足大部分小型自动化设备的控制需求。另外，CPU 模块配备标准型和经济型供用户选择，对于不同的应用需求，产品配置更加灵活，较大限度的控制成本。选件扩展，精确定制新颖的信号板设计可扩展通信端口、数字量通道、模拟量通道。在不额外占用电控柜空间的前提下，信号板扩展能更加贴合用户的实际配置，提升产品的利用率