S7-1500 CPU的客户端证书处理客户端证书来自何处？如果使用 S7-1500 CPU 的 OPC UA 客户端（OPC UA客户端已启用），则可按照以下章节中的详细介绍，使用 STEP 7 V15.1 及更高版本为这些客户端创建证书。如果使用来自制造商或OPC 基金会的 UA 客户端，则会在安装期间或在首次调用程序时自动生成客户端证书。在 STEP 7中，需要通过全局证书管理器导入这些证书，并在相应的 CPU 中使用。如果自行编写 OPC UA客户端程序，则可以通过程序生成证书。也可通过工具生成证书（如，使用 OpenSSL 或 OPC 基金会的证书生成器）：• 有关使用OpenSSL 的操作步骤，请参见此处：“用户自己生成 PKI 密钥对和证书 (页161)”。• 有关使用 OPC基金会的证书生成器的步骤，请参见此处：“创建自签名证书 (页 160)”。S7-1500 CPU 的 OPC UA 客户端证书仅当OPC UA 服务器将 OPC UA客户端证书归类为可信任证书时，服务器与客户端之间才能建立安全连接。因此，需要让服务器知晓该客户端证书。在以下章节中，将介绍Zui初如何为S7-1500 CPU 的 OPC UA客户端生成证书，并提供给服务器。1.生成并导出客户端证书要进行安全连接，需生成一个客户端证书，如果服务器和客户端位于不同项目中，还需要导出该证书。如果客户端和服务器位于相同项目中，则无需导出客户端以及进行后续导入。要求CPU的 IP 接口已组态，IP 地址可用。背景：在“主题备用名称 (SAN)”(Subject Alternative Name(SAN)) 中，输入用于访问系统中该CPU 的 IP 地址。使用多语言文本在客户端接口编辑器中，还要导入可在 OPC UA XML文件（信息模型）中以不同语言显示的文本。多语言显示为可选功能，可针对各节点提供的语言进行不同定义。在 XML文件中，可为不同语言准备以下字段：• 显示名称• 说明OPC UA XML 文件中的多语言文本示例举例来说，在下方的 XML文件中，会使用“默认”文本和多个可本地化文本输入显示语言和描述。• 默认文本是不含本地化信息的第一个条目。•本地化文本是“Locale=”后的文本加语言代码，例如“it-IT”代表意大利语。多语言文本显示导入服务器接口时，可用的多语言文本会保存在内部，并会与项目一起下载到CPU。客户端编辑器会在“节点名称”(Name of the node)列（对应于“DisplayName”）和“说明”(Description) 列（对应于“Description”）中显示 OPC UAXML 文件中的文本。以下级联规则可确定显示节点所用的语言：•如果节点包含使用当前所用编辑语言的文本，则文本还会以该编辑语言显示。（设置编辑语言：在项目树中，选择“语言 & 资源 >项目语言”(Languages & resources >Project language) 区域。•如果节点不包含采用编辑语言的文本，但定义了默认文本（无语言代码），则会显示默认文本。• “节点名称”(Name of thenode) 列：如果未定义默认文本，但存在采用其它任何语言的文本，则会以第一种可用语言显示 DisplayName文本。此规则不适用于说明文本。•如果上述条件无一满足，则不会显示文本。更改编辑语言时，已导入接口中的多语言文本也会按照上述规则更改。随后可通过拖放操作应用相应列表（读取列表、写入列表、方法列表）中的节点。不能更改列表中的语言（读取列表、写入列表、方法列表）。以PLC 数据类型中的注释形式应用显示的说明文本编译程序时，STEP 7 会自动为每个读取列表、写入列表以及每个方法的输入或输出创建PLC数据类型 (UDT)。这些 UDT 均为各节点包含一个元素。UDT 会根据上述规则以注释形式应用说明文本。STEP 7仅会以一种语言创建注释，正如 OPCUA服务器接口中的文本仅会以一种语言显示。结构的访问规则在下文中，将详细介绍访问结构时的相应规则。读取和写入 OPC UA服务器中整个结构的值时，需遵循这些规则。S7-1500 CPU 的客户端如何访问结构S7-1500 CPU 的 OPC UA客户端并不使用 TypeDictionaries 和 DataTypeDefinition属性（服务器通过这些属性对结构进行解析）进行结构访问。在运行系统中，OPC UA客户端用于检查结构化元素的这些选项使用受限。结构的访问规则如果使用客户端接口组态读取和写入列表（连接参数设置），并将 PLC数据类型分配给该服务器导入的或在线选定的地址模型，则在运行系统中可正常对结构进行读写访问。通过客户端接口进行的组态可自动确保客户端和服务器端结构元素的顺序和数据类型相匹配。建议：将S7-1500 CPU（作为服务器）更新为Zui新固件版本（例如 V2.0 > V2.5.2 或更高版本）。在运行系统中，OPCUA 客户端仅检查传输值的总长度，而不会进行更为详细的检查。结构中还允许使用字符串（WSTRING、STRING 和 OPC UAByteString）。字符串的长度虽然可变，但 OPC UA通过以下措施限制长度变化：传送时，在每个字符串前面附加一个长度字段，对字符串长度进行编码。因此，作为 OPC UA 客户端的S7-1500 CPU 可检查字符串长度，并确定该字符串是否“适合”分配的 CPU 变量。通过这种方式，CPU还可以检查结构的总长度。将 OPC UA 结构分配给 PLC 变量或 DB 变量时，需遵循映射规则（参见“数据类型映射(页154)”）。正确分配结构元素的示例在所导入的节点集文件（XML导出）中，结构定义如下所示：该结构与读取列表中的顺序、分配的数据类型，节点集文件中相应节点相匹配。如果在服务器上更改该结构（如，交换变量A 和变量 B），而客户端的读取列表保持不变，则将发生分配错误：• 数据的总长度保持不变（仅顺序更改）•客户端和服务器的结构组态不同！警告客户端和服务器的结构组态不同时，不显示任何错误消息如果客户端的结构与服务器的不匹配，则在编译过程中该错误可能不会生成任何错误，在运行时也不会出错。请确保不在运行时中更改所组态的结构分配。必要时，可在读取和写入列表中对分配进行重新组态！
使用连接参数分配创建和组态连接利用 OPC UA客户端的指令，可创建与 OPC UA 服务器交换数据的用户程序。为此，需要使用一系列系统数据类型。为了简化对这些系统数据类型的操作，从STEP 7 (TIA Portal) 版本 V15.1 开始，可对 OPCUA客户端进行连接参数分配。可以选择是否使用连接参数分配，并不强制要求使用。还可以手动创建所需系统数据类型。我们通过举例的方式让说明更易于理解，请参见“示例说明(页 280)”。打开连接参数分配要组态与 OPC UA 服务器的连接，请按以下步骤操作：1. 在“OPC UA 通信”(OPC UAcommunication)区域，双击要在项目树中为其分配参数的客户端接口。对于示例组态：双击“ProductionLine”客户端接口。“创建客户端接口 (页282)”部分介绍了如何创建客户端接口。2. 如果选项卡尚未显示，请单击“特性”(Properties) 选项卡（巡视窗口）。STEP7 现在显示 OPC UA 客户端指令的连接参数分配。“常规”(General) 选项卡会打开。3.单击“组态”(Configuration) 选项卡并设置与 OPC UA 服务器的连接。设置连接参数1.为会话选择一个描述性名称。在本示例中，将选择名称“OPC UA Connection toProductionLine”。2.在“地址”(Address) 字段中，输入用户程序（作为 OPC UA 客户端运行）要与之建立连接的OPC UA 服务器的 IP地址。在示例组态中，控制生产线的 CPU 的 IP 地址为“192.168.1.1”。将与该 CPU 的 OPC UA服务器建立连接。为此，需要在“地址”(Address) 字段中输入 IP 地址。在这种情况下，OPC UA 服务器会使用默认端口4840。或者，也可以在“地址”(Address)字段中输入有效的 DNS 名称。DNS 名称的长度限制为 242294通信功能手册,11/2023, A5E03735819-ALOPC UA 通信11.4 将 S7-1500 CPU 用作 OPC UA客户端个字符。如果地址无效，则会显示错误消息：“输入有效地址”(Enter a validaddress)。如果“地址”(Address)、“端口”(Port) 和“路径”(Path) 字段的字符串长度超过 254个字符，也会显示错误消息。3. 在 OPC UA服务器中输入路径，可限制对该路径的访问。该信息可选。但如果指定了服务器路径，则某些服务器仅建立一条连接。指定某个路径时，系统将在客户端接口内组态DB 的“ServerEndpointUrl”条目中输入该路径。该条目由组件“OPC 示意前缀”(OPC SchematicPrefix)、“IP 地址”(IP address)、“端口号”(Port number)”和“服务器路径”(Serverpath) 组成，例如：“opc.tcp://192.168.0.10:4840/example/path”。下图显示了 OPC UA服务器的 IP 地址条目：图 11-81 连接参数4. 如果 OPC UA 服务器不使用标准端口4840，则必须在此插入端口号。例如，如果要与之建立连接的 OPC UA 服务器使用该端口号，则在字段中输入数字65535。5.此外，还接受会话超时（30 秒）和监视时间（5 秒）的默认设置。设置安全参数1. 单击“组态”(Configuration)选项卡中的“安全”(Security) 区域。此区域包含与 OPC UA服务器的连接的所有安全设置。可进行以下设置，例如：“常规”(General) 区域安全模式：从下拉列表中选择与 OPC UA服务器的连接必须达到的安全模式。如果服务器不满足所选模式的要求，将不建立连接。可进行以下设置：• 不安全：无安全连接！• 签名：OPCUA 服务器和 OPC UA 客户端对数据传输进行签名（所有消息）：因此可检测到修改。• 签名并加密：OPC UA 服务器和 OPCUA 客户端对数据传输进行签名和加密（所有消息）：安全策略：设置将为消息签名和加密使用的加密技术。可进行以下设置：• 不安全•Basic128Rsa15• Basic256• Basic256Sha256要组态安全连接，必须注意以下事项：•需要为客户端使用证书才能建立安全连接。• 需要让服务器知晓该客户端证书。相关操作步骤，请参见“处理客户端和服务器证书 (页205)”部分“OPC UA 客户端的证书”下的内容。“证书”(Certificates) 区域客户端证书：证书确认 OPC UA客户端的真实性。要选择证书，请单击以下符号：STEP 7会显示证书列表。选择已让服务器知晓的证书。单击带有绿色复选标记的符号。或者创建新证书。此时，可单击“添加”(Add)符号。如果创建新证书，必须让服务器知晓该证书。“用户认证”(User authentication)区域可为用户身份认证进行以下设置：• 访客• 用户名和密码• 用户（TIA Portal - 安全设置）更多信息，请参见“具有 OPCUA 功能权限的用户和角色 (页 213)”。设置语言String 类型的 UA 变量可通过 OPC UA进行本地化，也就是说，文本（UA 变量的值）能够以不同的语言形式提供给服务器。例如，本地化文本可用于DisplayName（节点名称）和Description（描述）。例如，在“组态”(Configuration)选项卡的“语言”(Languages) 区域，可通过以下操作改变服务器返回文本的语言：在“语言”(Languages)区域中，输入连接建立期间服务器传送到客户端的语言数。在第一行中输入的语言或与之关联的本地ID（“语言代码”）是客户端的shouxuan语言。• 如果服务器能够以请求的语言提供 UA 变量，则会将该变量传送到客户端。•如果服务器不能以请求的语言提供 UA 变量，则会检查能否以在第二行中输入的语言（第一替代语言）提供 UA 变量。•服务器会逐个检查列表中的各条目，如果服务器既不能提供请求的语言，也不能提供替代语言，则将提供默认语言。