西門子4406SE64402UD355FA1品質(zhì)保障

使用自簽名證書而非 CA 證書
創(chuàng)建設(shè)備證書時(shí)，可選擇“自簽名"(Self-signed)
選項(xiàng)。即使在未登錄，也可創(chuàng)建自簽名證書進(jìn)行全局設(shè)置。但不建議執(zhí)行該操作。這
是因?yàn)?，采用這種創(chuàng)建的證書不會(huì)保存在全局證書存儲(chǔ)器中，也無法直接分配給伙伴
CPU。
如上文所述，選擇證書的主體名稱時(shí)需小心謹(jǐn)慎，以確保為設(shè)備的證書正確無誤。
對(duì)于自簽名證書，無法通過 STEP 7 項(xiàng)目的 CA
證書進(jìn)行驗(yàn)證。要確保自簽名證書可通過驗(yàn)證，需要將通信伙伴的自簽名證書加入每個(gè)
CPU
的可信伙伴設(shè)備列表中。為此，必須選項(xiàng)“使用證書器的全局設(shè)置"(Use
global security settings for certificate manager)，并以 user 身份登錄全局設(shè)置。
要將通信伙伴的自簽名證書添加到 CPU 中，請(qǐng)按以下步驟操作：
1. 選擇 PLC_1，并導(dǎo)航到“保護(hù)與"(Protection & Security)
區(qū)域中的“伙伴設(shè)備證書"(Certificates of partner devices) 表格處。
2. 在“設(shè)備證書"(Device certificates) 表格中，單擊“證書主體"(Certificate subject)
列的一個(gè)空行，添加新的證書。
3. 在下拉列表中選擇該通信伙伴的自簽名證書，并進(jìn)行確認(rèn)。
在下一個(gè)操作步驟中，需創(chuàng)建用戶程序進(jìn)行數(shù)據(jù)交換，并加載組態(tài)和該

來源：福州 本文由入駐OFweek公眾平臺(tái)的作者撰寫，觀點(diǎn)僅代表作者本人，不代表OFweek立場(chǎng)。公告顯示，本批次涵蓋煤炭、冶金、塑料、化妝品、糧油機(jī)械等具體行業(yè)。2014年，為了用戶對(duì)萬用表的更多要求，幫助用戶更好、更地完成工作。導(dǎo)讀： 7月27日，發(fā)布1-6月份規(guī)模以上工業(yè)企業(yè)利潤(rùn)總額情況。具體情況如下：儀器設(shè)備是開展科研工作*的硬件支撐，也是促進(jìn)科研成果轉(zhuǎn)化的重要保障。

西門子4406SE64402UD355FA1品質(zhì)保障

S7-1500 CPU（作為 TLS ）與外部設(shè)備（作為 TLS ）之間的開放式用戶通信
兩個(gè)設(shè)備將通過 TLS 連接或 TLS
會(huì)話進(jìn)行數(shù)據(jù)交換（如，配方、生產(chǎn)數(shù)據(jù)或數(shù)據(jù)）：
● S7-1500 CPU (PLC_1) 作為 TLS ；該 CPU 采用開放式用戶通信
● 外部設(shè)備（如，制造執(zhí)行 (MES)）作為 TLS 服務(wù)
S7-1500 CPU 作為 TLS ，與 MES 建立 TLS 連接/會(huì)話。
① TLS
② TLS
驗(yàn)證 TLS 時(shí)，S7-1500 CPU 需要具有 MES 的 CA
證書：用于驗(yàn)證證書路徑的 Root 證書和中間證書（如果適用）。
需要將這些證書導(dǎo)入 S7-1500 CPU 的全局證書存儲(chǔ)器中。
要導(dǎo)入通信伙伴的證書，請(qǐng)按照以下步驟進(jìn)行操作：
1. 打開項(xiàng)目樹中全局設(shè)置下的證書器。
2. 選擇待導(dǎo)入證書的相應(yīng)表格（可信證書和 Root 證書頒發(fā)機(jī)構(gòu)）。
3. 右鍵單擊該表，打開快捷菜單。單擊“導(dǎo)入"(Import)，導(dǎo)入所需證書或所需 CA 證書。
導(dǎo)入證書時(shí)，將為該證書一個(gè)證書
ID，并在下一步操作中將其給一個(gè)模塊。
4. 選擇 PLC_1，并導(dǎo)航到“保護(hù)與"(Protection & Security)
區(qū)域中的“伙伴設(shè)備證書"(Certificates of partner devices) 表格處。
5. 單擊“證書主體"(Certificate subject) 列中的空行，添加所導(dǎo)入的證書。
6. 在下拉列表中選擇該通信伙伴所需的 CA 證書，并進(jìn)行確

MES 還需要提供 CPU 的設(shè)備證書，用于對(duì)該 CPU 進(jìn)行驗(yàn)證（即，TLS
）。此時(shí)，MES 中應(yīng)包含該 CPU 的 CA 證書。如果要將證書導(dǎo)入 MES
，則需先從 CPU 的 STEP 7 項(xiàng)目中導(dǎo)出該 CA 證書。請(qǐng)按以下步驟操作：
1. 打開項(xiàng)目樹中全局設(shè)置下的證書器。
2. 選擇待導(dǎo)出證書的匹配表（CA 證書）。
3. 右鍵單擊所選擇的證書，打開快捷菜單。
4. 單擊“導(dǎo)出"(Export)。
5. 選擇證書的導(dǎo)出格式。
在下一個(gè)操作步驟中，需創(chuàng)建用戶程序進(jìn)行數(shù)據(jù)交換，并加載組態(tài)和該程序。
S7-1500 CPU（作為 TLS ）和外部設(shè)備（作為 TLS ）之間的開放式用戶通信
如果將 S7-1500 CPU 用作 TLS ，并且外部設(shè)備（如，ERP
（企業(yè)資源規(guī)劃））建立了 TLS 連接/會(huì)話，則需要具有以下證書：
● 對(duì)于 S7-1500
CPU，需使用私鑰生成一個(gè)設(shè)備證書（證書），并隨硬件配置一同下載到 S71500 CPU 中。生成證書時(shí)，需使用選項(xiàng)“由證書頒發(fā)機(jī)構(gòu)簽名"(Signed by
certificate authority)。
密鑰交換需要使用私鑰，如示例“基于 TLS 的 HTTP"的圖所示。
● 對(duì)于 ERP ，需先導(dǎo)出 STEP 7 項(xiàng)目中的 CA 證書，然后再將其導(dǎo)入/加載到 ER中?；?CA 證書，ERP 在建立 TLS 連接/會(huì)話時(shí)將檢查從 CPU 傳送到
ERP 的 S7-1500 證書。
① TLS
② TLS
圖 3-12 S7-1500 CPU 與 ERP 間的 OUC 通信
相關(guān)操作步驟，請(qǐng)參見上文介

西門子440

在氣候寒冷的，隔熱層通常較厚。讓人驚喜的是，儀備自檢功能，能及時(shí)準(zhǔn)確判斷故障并給予提示，幫助人員對(duì)儀器進(jìn)行。擬1495萬元采購(gòu)13套儀器設(shè)備，并全部接受進(jìn)口投標(biāo)。考慮工業(yè)、商業(yè)等其他用途，當(dāng)前智能電表的總空間達(dá)5.3億臺(tái)。對(duì)于這種檢測(cè)機(jī)構(gòu)，要通過常態(tài)化排查杜絕其生存空間，并通過“一次性死亡"，讓他們終身不得檢測(cè)市場(chǎng)。

要建立的郵件連接，則需將電子郵件（提供方）的根證書和中間證書導(dǎo)入 S7-
1500 CPU 的全局證書存儲(chǔ)器中?；谶@些證書，CPU 在建立 TLS 連接 /
會(huì)話時(shí)將檢查由郵件發(fā)送的證書。
要導(dǎo)入郵件的證書，請(qǐng)按以下步驟操作：
1. 打開項(xiàng)目樹中全局設(shè)置下的證書器。
2. 選擇待導(dǎo)入證書的相應(yīng)表格（可信證書和 Root 證書頒發(fā)機(jī)構(gòu)）。
3. 右鍵單擊該表，打開快捷菜單。單擊“導(dǎo)入"(Import)，導(dǎo)入所需證書或所需 CA 證書。
導(dǎo)入證書后，將為該證書一個(gè)證書
ID，并在下一步操作中將其給一個(gè)模塊。
4. 選擇 PLC_1，并導(dǎo)航到“保護(hù)與"(Protection & Security)
區(qū)域中的“伙伴設(shè)備證書"(Certificates of partner devices) 表格處。
5. 單擊“證書主體"(Certificate subject) 列中的空行，添加所導(dǎo)入的證書。
6. 在下拉列表中選擇該通信伙伴所需的 CA 證書，并進(jìn)行確認(rèn)。
在下一個(gè)操作步驟中，需創(chuàng)建該 CPU
中電子郵件功能的用戶程序，并加載組態(tài)與該程

示例：基于 TLS 的 HTTP
下圖顯示了如何使用后以下機(jī)制在 S7-1500 CPU 的 Web 瀏覽器和 Web
之間建立通信。
首先需要在 STEP 7 中更改“僅允許 HTTPS 訪問"(Permit access only through HTTPS)
選項(xiàng)。在 STEP 7 V14 及以上版本中，可能會(huì)影響 S7-1500 CPU（固件版本 V2.0
及以上版本）中 Web 的證書：證書將在 STEP 7
的以上版本及更改版本中生成。
此外，在該示例中還顯示了 PC 的 Web 瀏覽器端如何基于加密的 HTTPS 連接所調(diào)用
CPU 的 Web 。
CPU（固件版本 V2.0 及以上版本）中 Web 證書的應(yīng)用
對(duì)于固件版本 V2.0 及以下版本的 S7-1500 CPU，設(shè)置 Web
屬性時(shí)，如果無特殊要求，需設(shè)置為“只允許通過 HTTPS 訪問"(Permit access
only with HTTPS)。
對(duì)于此類 CPU，無需進(jìn)行證書處理；CPU 將自動(dòng)為 Web 生成所需證書。
對(duì)于固件版本 V2.0 及更高版本的 S7-1500 CPU，STEP 7 會(huì)為 CPU
生成證書（終實(shí)體證書）。在 CPU 的屬性中為 Web
分配證書（“Web > "(Web server > Security)）
由于證書名稱通常為預(yù)設(shè)，因此無需任何更改即可輕松完成 Web
的組態(tài)：如果 Web ，將默認(rèn)啟用“僅允許 HTTPS 訪問"(Permit access
only with HTTPS) 選項(xiàng)，則 STEP 7 將在編譯中使用默認(rèn)名稱生成一個(gè)證書。
無論您是否在全局設(shè)置中使用證書器：STEP 7
中包含生成證書所需的全部信息。
此外，還需確定證書的相關(guān)特性。如，名稱或有效

下一篇：變頻器6SE64402AB137AA1質(zhì)量保證