创建一个 CA 签名的 Web 服务器证并进行分配要使用 TIAPortal 创建一个 CA 签名的 Web 服务器证书，请按以下步骤操作：1. 使用安全设置“保护此项目”(Protect thisproject) 来保护您的项目。“安全功能”(Security functions) 显示在项目树中。2. 在 CPU巡视窗口“属性”(Properties) 的“常规”(General) 选项卡上，浏览到“保护和安全 >证书管理器”(Protection & Security > Certificate Manager)区域，选择“使用证书管理器的全局安全设置”(Use global security settings for certificatemanager) 选项。说明要使用全局安全设置管理证书，需具有“组态安全性”的组态权限。3. 在项目树的“安全设置”(Securitysettings) 区域中，以 user 身份进行登录。对于新项目，系统默认的首次登录身份为“管理员”。4. 在 CPU巡视窗口“属性”(Properties) 的“常规”(General) 选项卡中，浏览到“Web 服务器 > 安全”(Webserver > Security) 区域。5. 单击下拉列表中的“添加”(Add)按钮，选择一个证书。“创建证书”(Create certificate) 对话框随即打开。6.在后续对话框中，选择复选框“由证书颁发机构签名”(Signed by certificateauthority)，并从下拉列表中选择证书颁发机构。7. 输入新证书的参数，或确认默认设置。– 在“使用”(Usage)框中，选择“Web 服务器”(Web server)。– 在“主题备用名称”(Subject Alternative Name)字段中，输入该接口的 IP 地址或所组态CPU 的域名。8. 单击“确定”(OK) 进行确认。9. 编译组态并将组态下载到 CPU中。Web 服务器的设备证书以及 CA 证书将包含在组态中。注意通过域名寻址 CPU 的 Web服务器如果在“主题备用名称”(Subject Alternative Name) 字段中输入所组态 CPU 的接口 IP 地址，则部分Internet 浏览器可能无法接受所生成的证书。此外，由于 CPU 的身份将随 IP 地址一同变更，因此每次更改 CPU的以太网接口 IP 地址时，必须生成并加载新的 Web 服务器证书（Zui终实体证书）。寻址 CPU 时使用域名而非 IP地址（如，“myconveyer-cpu.room13.myfactory.com”），则可避免这一问题的发生。为此，需通过 DNS服务器对该 CPU 的域名进行管理。特别是对于从DHCP 服务器接收 IP地址的组态，建议通过域名进行寻址，因为在这种情况下，事先并不知道分配的 IP 地址。运行时管理证书如果通过 TIA Portal管理证书，请将证书与硬件配置一起下载到 CPU 中。为此，CPU 必须处于STOP 模式。如果不进行 RUN-STOP-RUN切换，则无法下载新证书或更新现有证书。如果在 CPU 运行时管理证书，也可以在 RUN 模式下下载或更新证书。在 CPU 运行期间管理Web 服务器证书自固件版本 V3.0 起，还可在运行期间使用 OPC UA 方法通过 GDS 服务器将 Web 服务器证书传输到CPU。GDS 服务器是 CPU 中 OPC UA 服务器的一部分。通过 GDS 推送管理功能，可以为 S7-1500 CPU 的OPC UA 服务器自动更新 OPC UA 证书。设置证书管理的类型在“属性”(Properties)巡视窗口中“常规”(General) 选项卡的“保护与安全 > 证书管理器”(Protection & Security> Certificate manager) 类别中，选择所需证书处理方式。如果要在运行时通过 GDS提交证书，请单击“在运行时使用证书管理提供的证书”(Usecertificates provided by thecertificate management during runtime) 选项。通过选择“启用证书过期系统诊断事件”(Enablesystem diagnostics event for certificateexpiration)按钮，可以指定希望在证书过期时收到通知。在输入字段“显示剩余证书有效期的事件：”(Show event at remainingcertificate validity period of:) 输入百分比值。达到此值时，CPU会触发带有维护请求的系统报警。示例：于 2022 年 6 月 1 日通过 GDS 传送的证书的有效期为 2022 年 6 月 1 日至2022 年 6 月 30 日（30 天）。已在诊断事件中输入百分数值 10。2022 年 6 月 27 日，经过 90%的有效期后，系统诊断报警会报告所传送证书将于 2022 年 6 月 30日到期。无论组态的百分比值如何，当证书的有效期到期时，都会出现一条消息。说明CPU 中的时间设置为了使 CPU检测到证书到期，必须将系统时间设置为协调世界时(UTC)。不正确的系统时间可能会导致有关证书到期的错误消息。在表中“证书管理器”(Certificate manager)类别的下部区域，可以找到所有 CPU 应用程序的列表，这些应用程序带有可在运行时传送到 CPU 的证书。在列表中，CPU应用程序被分配了一个 ID。在“运行时证书存储库的文件夹”(Folder for certificate repository atruntime) 列下，可以找到证书组的可更改名称。在下载期间现有证书的处理在将项目下载到 CPU 之前，可以在“下载预览”(Loadpreview) 对话框窗口中确定在运行时收到的 CPU 证书会发生什么。在模块上激活 Web服务器时，需在下拉列表为各种界面语言指定一个 STEP 7项目的项目语言。此设置对于页面中依赖于项目语言的文本有效，例如诊断缓冲区。1. 浏览到 CPU 巡视窗口“常规”(General)选项卡中的“多语言支持”(Multilingual support) 区域。2. 在下拉菜单，为 Web服务器的各种项目语言指定一种项目语言。用户也可将界面语言均指定为同一种项目语言。如，• ①界面语言为德语、英语（美国）、法语（法国）时，项目语言为德语。• ② 对于 Web服务器的其它所有界面语言，项目语言为英语（美国）。Web 服务器的用户界面语言中，可指定多达三种不同的 STEP 7项目语言。参考有关如何在 STEP 7 中设置项目语言的更多信息，请参见 STEP 7 在线帮助，关键字：“选择项目语言”。3.5更新和保存信息更新画面内容在默认设置中已激活自动更新。预设更新时间为 10 秒。可使用 <F5> 功能键手动更新 Web页面。禁用单个 Web 页面的自动更新单击 图标，可以临时取消 Web 页面自动更新。注意：该取消操作仅对当前被访问 Web页面有效。浏览至某个不同 Web 页面时，将重新激活自动更新。35常规信息3.5 更新和保存信息Web 服务器功能手册,11/2022, A5E03484629-AJ单击 图标，将取消激活自动更新。说明在运行过程中，如果 CPU 的负载过高（如，大量的PROFINET 中断或通信作业），则 CPU 负载过高时的 Web 页面的更新速度将明显降低。打印 Web 页面对于大多数 Web页面，Web 服务器支持打印预览。单击符号 ，即可打开。创建的打印输出始终包含有 CPU的Zui新信息。即，打印预览中的信息可能比标准视图中的更新起始页面，包含有 CPU 的常规信息连接 Web 服务器在 Web浏览器的地址栏中，输入与已组态 CPU 的接口 IP 地址（与客户端相连），即可建立与Web服务器的连接。例如，https://192.168.3.141。连接已建立，“简介”(Intro)页面已打开。我们将在下一章节中举例说明不同 Web 页面的相关信息。选择“跳过简介”(Skip Intro)复选框。可跳过简介页面。之后，Web 服务器将直接打开起始页面。该设置保存在 PC 当前用户的用户配置文件中。在 Web页面左侧的导航栏中，单击“简介”(Intro) 链接，可撤消“跳过简介”(Skip Intro)设置。设置用户界面语言在右上角，可更改 Web 服务器界面的语言。如，从英语切换为德语。在 Web 服务器的所有Web页面中均包含有该选项。切换时间显示在语言设置左侧，可将时间显示的格式设置为协调世界时间 (UTC) 或 PLC本地时间（默认设置）。要使用 Web 页面的使用功能，必须先登录。使用 STEP 7 的 Web组态中指定的用户名和密码进行登录。登录后，即可访问该用户授权访问的 web页面。如果用户尚未组态，则系统默认只能对简介页面和起始页面进行只读访问。说明执行所需操作后，为将未经授权的外部访问的风险降至Zui低，则需单击“登出”(Logout)从 Web服务器中从前台退出。
①“常规”“常规”(General) 中包含当前所连接 Web 服务器的CPU 以及项目名称和组态该 CPU 的 TIAPortal 的版本等信息。显示的 TIA Portal版本必须至少能够加载或编辑整个项目。
②“状态”“状态”(Status) 中包含查询时 CPU 的状态信息。③“CPU 操作面板”如果具有相应的访问权限，则可在“CPU 操作面板”(CPU operator panel) 区域中更改 CPU的操作模式（“RUN”/“STOP”按钮），或使 LED 指示灯闪烁（“闪烁 LED 指示灯”(LED blink)按钮）。“标识”“标识”(Identification) 信息框包含设备、位置标识和序列号。设备和位置标识可在 STEP 7 中CPU属性对话框的“常规”(General) 选项卡中组态。“订货号”“订货号”(Order number)信息框包含硬件的订货号。“版本”有关硬件版本、CPU 固件版本及引导装载程序版本的信息，参见“版本”(Version)信息框。“驱动控制器信息”如果使用的是 SIMATIC驱动控制器，将找到有关驱动控制器硬件更新版本、SINAMICSIntegrated 的固件版本以及 SINAMICSIntegrated 可读信息的链接。更多信息，请参见《SIMATIC Drive Controller
①“专有技术保护”有关 PLC程序是否包含至少一个具有专有技术保护块的信息，请参见信息字段“专有技术保护”(Know-howprotection)。②“绑定”在信息字段“连接”(Binding) 中，包含有关是否通过将 PLC 程序中至少一个程序块绑定CPU 或存储卡序列号激活拷贝保护的信息。• “绑定”(Binding)• “未绑定”(No binding)•“绑定不匹配”(Binding mismatch)：至少一个块绑定了不同的序列号（加载过程遭到拒绝）45Web 页面4.2 诊断Web服务器功能手册, 11/2022, A5E03484629-AJ“内存”选项卡“内存”(Memory)选项卡包含当前所用内存情况信息。图 4-9 “内存”(Memory) 选项卡46Web 服务器功能手册, 11/2022,A5E03484629-AJWeb 页面4.2 诊断“运行系统信息”选项卡在“运行系统信息”(Runtime information)选项卡中，包含有关程序/通信负载和循环时间的当前信息。这样，即可查看是否执行用户程序时是否发生运行系统错误。图 4-10 “运行系统信息”(Runtime information) 选项卡程序/通信负载通过“值刷新”功能，可更新条形图中显示的数据：•间隔为 1 秒时• 自动（如 STEP 7 中所组态）通过“测量”功能，可决定条形图显示的测量。可以选择以下选项之一：• 电流测量•测量Zui长循环时间47Web 页面4.2 诊断Web 服务器功能手册, 11/2022, A5E03484629-AJ图4-11 程序/通信负载程序/通信负载的图例会显示有关以下值的信息（以彩色突出显示）：• “程序负载循环程序OB”循环程序 OB 的一个循环内所需的计算时间（百分比形式）• “程序负载高优先级 OB”高优先级 OB（优先级 ≥15）在一个循环内所需的计算时间（百分比形式）• “当前通信负载”当前通信任务在一个循环内所需的计算时间（百分比形式）•“允许的Zui大通信负载”已组态Zui大通信负载（百分比形式）•“空载操作”没有程序/通信负载说明如果已组态Zui短循环时间，即便循环时间的值也很高，也可能出现空载操作显示高百分比值的情况。发生这种情况的原因是负载记录为上一秒的算数平均值，但循环时间与上一循环相关。图4-12 颜色图例如果单击一个具体颜色，所选颜色在图表中会突出显示。如果单击突出显示的颜色，则会取消突出显示。测量负载分布和循环时间“测量负载分布和循环时间”条形图显示以下值在一个循环内的计算时间百分比：•“程序负载循环程序 OB”• “程序负载高优先级 OB”• “当前通信负载”•“空载操作”预测负载分布和循环时间“预测负载分布和循环时间”条形图会预测 CPU是否可在Zui大循环时间内处理具有Zui大通信负载的用户程序。48Web 服务器功能手册, 11/2022,A5E03484629-AJWeb 页面4.2 诊断示例 1：图 4-13 循环时间小于Zui大循环时间的 70%示例 1显示在达到Zui大通信负载的 38% 时，CPU 可以在 150 ms的Zui大循环时间内处理用户程序。预测的循环时间小于已组态Zui大循环时间的 70%。示例 2：图 4-14 循环时间大于等于Zui大循环时间的 70%在示例 2 中，CPU 也可在Zui大循环时间内处理具有Zui大通信负载的用户程序。但预测的循环时间已是129 ms。只要预测的循环时间大于等于Zui大循环时间的 70%，图表就会输出警告。49Web 页面4.2 诊断Web 服务器功能手册,11/2022, A5E03484629-AJ示例 3：图 4-15 循环时间大于Zui大循环时间示例 3显示在达到Zui大通信负载时 CPU再也无法在Zui大循环时间内处理用户程序。如果预测的循环时间大于Zui大循环时间，则图表会输出一条错误消息。如果预测出将超过Zui大循环时间，请使用以下控制器，以降低Zui大通信负载。图4-16 用于设置Zui大通信负载的控制器说明设置通信负载控制器会预测更改后的通信负载对循环时间的影响。在 STEP 7中组态Zui大通信负载。50Web 服务器功能手册, 11/2022, A5E03484629-AJWeb 页面4.2诊断说明对于用户程序中不可测量的波动，例如用户程序中的后续更改，应为Zui大通信负载规划足够小的值。说明由于循环时间和负载采用不同的测定基准，因此需要系统稳态来显示可靠测量值。有关通信负载对循环时间的影响的更多信息，请参见《循环与响应时间功能手册》。程序/通信负载的趋势如果Web 浏览器支持显示 SVG（可伸缩矢量图形），则“运行时间信息”(Runtimeinformation)选项卡中的画面会扩展为显示程序/通信负载的趋势。通过“程序/通信负载趋势”(Trend forprogram/communication load) 区域中的折线图，可跟踪以下值的进展。• “循环程序 OB 的程序负载”•“程序负载高优先级 OB”• “当前通信负载”通过“已记录测量点数”(Number of recorded measuringpoints) 选项，可为测量值画面选择Zui后 20 到 1000 个测量值。对于 x 轴上的趋势，可单击所需单位在“时间”（CPU时间）和“样本”之间选择。说明如果已在 x 轴上选择“时间”单位，则会自动删除时间超过 24 小时的所有测量值。“故障安全”选项卡(F-CPU)F-CPU 的安全程序中包含一个或两个 F 运行组。在“故障安全”(Fail-safe) 选项卡中，包含相关的F运行时组签名、循环时间（F 监控时间）和运行时间等信息。
诊断缓冲区在“诊断缓冲区”(Diagnostics buffer) Web页面上，将通过浏览器显示诊断缓冲区的内容。①“诊断缓冲区条目 1-50”(Diagnostics buffer entries1-50)根据所用的 CPU，诊断缓冲区中的报警数目可能不同。有关诊断缓冲区条目的Zui大数量，请参见所用 CPU的技术规范。从下拉列表中选择条目的间隔。每个间隔包含 50 个条目。②“事件”(Event)“事件”(Event)信息框包含诊断中断及日期和时间。请注意，诊断事件将以 STEP 7 项目的项目语言显示，该语言已分配给当前的 Web服务器界面语言。有关将项目语言分配给界面语言的操作步骤，请参见“语言设置 (页33)”部分。③“详细信息”(Details)该域会输出有关所选事件的详细信息。从 ②“事件”(Event)信息域选择相应的事件。53Web 页面4.3 诊断缓冲区Web 服务器功能手册, 11/2022,A5E03484629-AJ保存诊断缓冲区条目诊断缓冲区条目可保存为一个 csv 文件，在电子表格程序或数据库程序进行进一步处理。单击图标，保存数据。对话框随即打开，可指定文件名和目标路径。4.4 运动控制诊断概述在“运动控制诊断”(Motion ControlDiagnostics) Web 页面上，可以找到状态位、错误位和警告位以及已组态工艺对象 (TO) 的Zui新值。Web服务器支持以下工艺对象：• 速度控制轴 (TO_SpeedAxis)• 定位轴 (TO_PositioningAxis)• 同步轴(TO_SynchronousAxis)• 外部编码器 (TO_ExternalEncoder)• 测量输入(TO_MeasuringInput)• 输出凸轮 (TO_OutputCam)• 凸轮轨迹 (TO_CamTrack)•凸轮盘（TO_Cam、TO_Cam_10k）(S7-1500T)• 运动系统 (TO_Kinematics) (S7-1500T)•引导轴代理 (TO_LeadingAxisProxy) (S7-1500T)Web 页面包含以下选项卡：• 诊断•服务概述“诊断”选项卡在“诊断”(Diagnostics) 视图中，将显示以下内容：• ① 已组态工艺对象的列表• ②所选工艺对象的状态位和错误位• ③ 工艺对象的特定诊断信息54Web 服务器功能手册, 11/2022,A5E03484629-AJWeb 页面4.4 运动控制诊断 图 4-20 诊断 - 速度轴状态位和错误位①已组态工艺对象的列表在工艺对象列表中检查以下诊断信息：• 状态（绿色 = 无警告、无报警；黄色 = 警告待处理；红色 =错误待处理）• 已启用• 已回原点单击列表中的一个工艺对象可显示其当前状态位和错误位 ② 以及该工艺对象的特定诊断信息③。②状态和错误位显示的状态位和错误位对应于 STEP 7 中工艺对象的诊断信息。55Web 页面4.4 运动控制诊断Web服务器功能手册, 11/2022, A5E03484629-AJ③工艺对象的特定诊断信息根据工艺对象的类型，用户将收到附加诊断信息，例如速度轴的状态。显示的诊断信息对应于STEP 7中工艺对象的诊断信息。图 4-21 诊断 - 速度轴运动状态“服务概览”选项卡在“服务概览”(Serviceoverview) 选项卡中，可同时观察多个工艺对象的选定信号，例如多个轴的实际位置。“服务概览”(Service overview)选项卡分为以下区域：• ① 选择工艺对象• ② 信号表① 选择工艺对象可以在该区域选择信号表中要观察的工艺对象。1.要对工艺对象列表排序，可单击列标题“工艺对象名称”(TO Name) 或“工艺对象类型”(TOType)。2.要观察信号表中的工艺对象，可选中该工艺对象前面的复选框。仅针对选定的工艺对象，信号表中才显示对应的列。选定工艺对象中不存在的信号将被隐藏。3.单击 图标。“选择工艺对象”(Select technology objects) 区域中仅显示选定的工艺对象。4. 再次单击图标。所有工艺对象再次显示在“选择工艺对象”(Select technology objects) 区域。②信号表在该区域中，选择要观察选定工艺对象的哪些信号。这些信号已分组。无法确定状态。• 重新启动 CPU 后，所有已组态的 I/O模块和 I/O 系统在进行系统诊断时将显示“状态无法确定”(State cannot be determined)。•但如果所有模块突发一个诊断中断，也会在操作过程中临时显示该状态。• 无法确定与 CP相连的某个子系统上模块的状态。浏览其它模块级别浏览到其它模块级别时将显示各组件/模块/子模块的状态：•使用模块级别显示中的链接转至下一个较高的模块级别• 使用“名称”(Name)列中的链接转至下一个较低的模块级别①“模块信息”根据所选级别，表中包含有关机架、DP 主站系统、PROFINET IO主站系统、工作站、各个模块或工作站的模块或子模块的信息。②“模块级别的显示”这些链接用于访问较高模块级别的“模块信息”(Moduleinformation)。60Web 服务器功能手册, 11/2022, A5E03484629-AJWeb 页面4.5模块信息③“拓扑”“拓扑结构”(Topology) 与“模块信息”(Module information) 两个 Web页面相互关联。单击选定模块的“拓扑结构”(Topology)，在“拓扑结构”(Topology) Web页面的拓扑结构设置图形视图中，将自动跳转到该模块。将在“拓扑结构”(Topology) Web页面的可见区域中显示该模块。所选模块的设备名称将会闪烁数秒钟。④“IP 地址”如果链接可用，则可用于访问所选已组态设备的 Web服务器。⑤“详细信息”通过“详细信息”(Details) 链接，将在“状态”(Status)和“标识”(Identification)选项卡中显示所选模块的更多信息。⑥“状态”选项卡当存在故障或报警时，该选项卡中将包含所选模块的状态信息。⑦“标识”选项卡该选项卡包含所选模块的标识数据。说明该选项卡仅显示本模块离线组态的数据。⑧“统计”选项卡该选项卡仅用于PROFINET IO 设备的显示功能，包含所选 IO 设备的以下通信统计信息：• “全部统计 - 已发送数据包”(Totalstatistics - Sent data packages)在该信息框中，将根据关键数据显示传输路径中的数据传输。• “全部统计- 已接收数据包”(Total statistics - Received datapackages)在该信息框中，将根据关键数据显示接收路径中的数据传输。• “端口 x 的统计信息 -已发送数据包”(Statistics port x - Sent datapackages)在该信息框中，将根据关键数据显示各端口传输路径中的数据传输。61Web 页面4.5 模块信息Web服务器功能手册,.