Web服务器的安全性

时间：2021-07-29

作者：上海腾希电气技术有限公司

服务器的安全性

必须已经为固件版本为 V2.0 或更高版本的 SIMATIC S7‑1500 CPU 生成 Web 服务器证书并且已经分配至 CPU，才能使用 HTTPS 传输协议。

Web 服务器证书还是进行 Web 服务器用户管理（密码保护）的前提条件。

要求

已打开 CPU 的属性（位于巡视窗口中）。

操作步骤

生成 Web 服务器证书的设置，位于 CPU 属性的“Web 服务器 > 安全”(Web server > Security) 区域中。

可在该区域中生成证书，也可以从中选择证书。是否在全局安全设置中使用证书管理器会对应不同的操作。

有关证书管理器的其它信息以及相关步骤，请参见“另请参见”部分。

根据 CPU 固件版本生成 Web 服务器证书

对于固件版本 V2.0 及以上版本的 SIMATIC S7-1500 CPU，需通过 STEP 7 手动创建该 CPU 的 Web 服务器证书，并在 CPU 属性中将其分配给 Web 服务器。下载硬件配置时，也会将该证书自动下载到 CPU。

STEP 7 项目本身拥有一个根证书（CA，证书颁发机构），可使用该证书分配 Web 服务器证书。为此，需要登录全局安全设置中的证书管理器。

例外：

如果要将固件版本低于 V2.0 的 S7‑1500 CPU 或 ET 200SP 的固件升级为固件版本 V2.0 或更高版本，CPU 将自动生成一个有效的服务器证书并会使用该证书。在新版本的 CPU 替换固件版本低于 V2.0 的 CPU 时，同样如此。

在这种情况下，不会使用 STEP 7 的 Web 服务器证书。

13681875601

词条
词条说明
STEP7 V15 安装的必要条件
STEP7 V15 安装的必要条件描述较新版本的 STEP 7 (TIA Portal) V15 已经可以从产品旅游处订购。 STEP 7 (TIA Portal) V15 之前，需要注意以下海滩安装。硬件要求软件要求管理员权限同时安装 STEP 7 (TIA Portal) V15 和其他版本的 STEP 7与其它 SIMATIC HMI 产品的一个与 STEP 7 项目的一次卸载
自动安装支持包
自动安装支持包简介在 V15.1 及以上版本中，可在命令行中使用“支持包安装程序”，自动安装或升级所有的支持包；包括与所安装 TIA Portal 版本（如，isp.15_1）相兼容的 HSP（硬件支持包）。要求PG/PC 的硬件和软件满足系统要求。具有计算机的管理员权限。所有正在运行的程序都已关闭操作步骤要在命令行中使用相应选项直接启动安装过程，请执行以下操作步骤：使用“开始 > 运行 &
查找未使用的 GSD 文件
查找未使用的 GSD 文件简介在硬件配置中添加一个基于 GSD 的硬件组件时，可将不同的 GSD 文件添加到项目数据中。如果从该组态再次删除该基于 GSD 的硬件组件，则 GSD 文件将保留在该项目的数据库中。如果硬件配置中不再使用基于 GSD 的相应硬件组件，则项目中*包含这些 GSD 文件。使用搜索功能，可查找到项目中*使用的文件并进行删除。要求项目必须已打开。该项目不得在线。该项目不能设
创建带有广播/组播的 UDP/FDL 连接
创建带有广播/组播的 UDP/FDL 连接含义组播和广播是 UDP 连接上的工业以太网 CP 和 FDL 连接上的 PROFIBUS 支持的特定连接选项，可以进行组态。以交互方式创建连接 - 步骤要以交互方式创建组播/广播连接，请按下列步骤操作：在将作为连接端点的组件的快捷菜单中，选择“添加连接”(Add connection) 命令。或禁用“显示所有连接”(Display all connect