SIEMENS西门子 编码器电缆 6FX3802-5BL03-1AH0

               在 TIAPortal 中存储 CA 证书 为确保安装了 TIA Portal 的编程设备能够识别导出的证书从而启用自动证书检查，请按照以下步骤进行操作： 1. 将上一步骤中导出的 CA 证书复制到以下目录： 启动 TIA Portal。 在巡视窗口的“信息”(Info)选项卡中，每个 CA 证书对应显示一条消息，说明该 CA 证书是否 可以成功传输到 TIA Portal 的 CA 存储区。如果出错，并不输出详细原因。 向 TIA Portal 证书吊销列表 (CRL) 添加设备证书如果出现关联的密钥不再安全等情况，可以选择将设备证书单独添加到证书吊销列表 (CRL)。 当 TIA Portal与设备证书位于证书吊销列表中的 CPU 建立连接时，TIA Portal 中将出现一个对话框，询问是否仍要信任该证书。如果拒绝，将无法建立连接。 要向证书吊销列表中添加设备证书，请按照以下步骤操作： 1.将设备证书复制到以下目录：启动 TIA Portal。 在巡视窗口的“信息”(Info)选项卡中，每个证书对应显示一条消息，说明该证书是否可以成 功传输到 TIA Portal 的 CRL 存储区。如果出错，并不输出详细原因。 参见 证书管理示例 (页 379) 从下载到运行就绪的 CPU 行为 (S7-1200,S7-1500, S7-1500T) 为确保 CPU 与编程设备或 HMI 设备之间的通信安全，必须具有证书。用于生产运行的证书仅在项目下载到 CPU 之后发布。 为了保障初始下载过程的安全，CPU 创建一个自签名证书。下文中介绍了建立连接的不同阶段。关于初始建立连接并进而下载到 CPU 的要求 • CPU 中未设置保护机密 PLC 组态数据的密码。 如果该 CPU已设置并设置有一个保护机密 PLC 组态数据的密码，则该密码必需与待 加载项目的密码相匹配。 • 具有 CPU 组态（包括机密PLC 组态数据的密码）和用户程序的项目可供使用。 • CPU 处于 STOP 模式。 • 编程设备和 CPU直接互连并且位于受保护的环境中；即，可以识别要下载的 CPU，并控 制 CPU 与编程设备之间的连接。 建立到 CPU 的初始连接 -配置阶段 用于下载 CPU 而建立的第一个连接采用 PG/HMI 间安全通信并由 TLS 程序提供安全保障。 但 CPU可使用制造商的设备证书（如果有），或使用自签名的证书建立连接。在该阶段中， 此 CPU 仅能有限范围内使用。在此阶段中，CPU将等待基于密码的密钥信息。即，保护机密 PLC 组态数据的密码。在下文中，此阶段也称为配置阶段。诊断缓冲区中的消息指示 CPU 处于配置阶段。 项目下载到 CPU 中后，CPU 会接收项目数据： • 硬件配置，包括用于安全通信（OPC UA、HTTPS、安全OUC、PG/HMI 间安全通信）的 已组态证书 • 用户程序。

             配置阶段结束 TIAPortal 不会在项目中存储机密 PLC 组态数据的密码本身或通过密码生成的密钥信息。首次下载项目或下载新项目时，会在对话框中请求输入密码，并将该密码作为密钥信 息传送到 CPU。只有在执行此步骤之后，CPU才能使用受保护的 PLC 组态数据 - 这样便可完 成配置阶段，CPU 才能开始运行。 如果未使用密码保护机密 PLC组态数据，则首次下载 CPU 时无需输入密码。此时，对 PG/HMI 数据通信无影响；但需注意，机密的 PLC组态数据（如，私钥）几乎无任何保护，无法防止 未经授权的访问。 PG/HMI 通信启动 当 CPU 已下载并收到用于 PG/HMI间安全通信的 CPU 证书后，编程设备将连接 - 此时基 于下载的 CA 证书。使用 HMI 安全通信 (S7-1200,S7-1500, S7-1500T) 在 TIA Portal V17 及以上版本中，如果 CPU 和 HMI 设备均满足 HMI安全通信要求，则可使 用这种通信方式。 要使用 HMI 安全通信，HMI 设备可在建立通信连接时通过 CPU 发送的 PLC通信证书对该 CPU 进行身份验证，确定该 CPU“可信”。仅当满足以上条件时，才能进行 HMI 安全通信。 在本章节中，将介绍各HMI 设备将 PLC 通信证书手动标记为“可信”的具体措施。要求 • CPU 和 HMI 设备支持 HMI 安全通信。 •当前项目位于 CPU 中（TIA Portal V17 及更高版本）。 组态 HMI 安全通信 1. 组态 HMI 设备的报警视图。说明 如果报警视图缺失，则无法设备连接错误。 2. 组态 CPU 中所需的安全设置。选择 PLC 通信证书，保护 HMI连接安全；或通过 TIA Portal 生 成一个 PLC 通信证书。 3. 组态 CPU 与 HMI 设备间的 HMI 连接。 4.将项目下载到 CPU 和 HMI 设备中。在项目传送过程中，系统将 PLC 通信证书传送到 CPU 和 HMI设备中。必要时，还将传输 CA（证书颁发机构）证书。 将 PLC 通信证书设置为可信 连接建立时，CPU 将该 PLC 通信证书传送到HMI 设备中。 • 如果该 PLC 通信证书在 HMI 设备中的状态已标记为“可信”，则 CPU 与 HMI 设备间将 自动建立一条HMI 安全通信。 • 如果该 PLC 通信证书在 HMI 设备中的未标记为“可信”，则在 HMI 设备的报警视图中将显示一条消息指示该 CPU 不可信，并提供一个错误代码。 此时，需在 HMI 设备上将该 PLC 通信证书标记为“可信”。 根据HMI 设备类型，执行以下操作步骤。5. 按下“Trust”。 6. 重新启动 HMI 运行系统软件。 精智面板，第二代移动面板 1.通过 Windows CE 桌面图标“My Device”，打开文件管理器。 2.浏览到目录“\flash\simatic\SystemRoot\OMS\Untrusted”。该 CPU 的 PLC通信证书位于该目录 中。 3. 将该 CPU 的 PLC通信证书复制到目录“\flash\simatic\SystemRoot\OMS\Trusted”中。 4. 重新启动 HMI运行系统软件。 如果该 PLC 通信证书在 HMI 设备中的状态已标记为“可信”，则可建立 HMI 安全通信。更 多信息，请参见HMI 设备的操作说明。 在 TIA Portal 中使用传统的 PG/PC 通信 (S7-1200, S7-1500,S7-1500T) 在 TIA Portal V17 及以上版本中，TIA Portal 支持与 S7-1200/S7-1500CPU 固件版本 V4.5/ V2.9 及以上版本自动进行“安全”通信。即，连接伙伴自动将各自的连接机制设置为所支持的Zui高安全连接方式。 仅在特定条件下（参见“兼容性相关信息 (页 432)”），才会回退为原 PG/PC 通信方式，即“传统的 PG/PC 通信”。 如果 CPU 的通信性能较差，而高安全性会影响该 CPU 传输速率。此时可能无需采用较高安 全性。要求 • CPU 间未建立在线连接。 • 如果对 CPU 进行在线访问，则需禁用“仅支持 PG/PC 和 HMI 安全通信”(Onlypermit secure PG/PC and HMI communication) 选项（“连接机制”(Connectionmechanisms) 区域中的 CPU 参数）。 • 通信伙伴位于受保护环境中，如调试阶段。 设置传统的 PG/PC 通信 1.在“在线”(Online) 菜单中，选择命令“仅使用传统的 PG/PC 通信”(Use only Legacy PG/PCcommunication)。 2. 选择该菜单命令前的复选框。 结果：TIA Portal V17 以下版本均建立在线连接。在会话期间，该设置始终有效。项目打开时，“仅使用传统的 PG/PC 通信”(Use only·Legacy PG/PCcommunication) 选项未设置。启用“仅使用传统的 PG/PC 通信”(Use only·Legacy PG/PCcommunication) 选项时的特性 • CPU 中保护机密 PLC 组态数据的密码无法在线指定、修改或删除。需要禁用“仅使用传统的 PG/PC 通信”(Use only·Legacy PG/PC communication) 选项才能使用上述功能。 •设置为仅支持 PG/PC 和 HMI 安全通信的 CPU 无法在线访问。 兼容性相关信息 (S7-1200, S7-1500,S7-1500T) 下文中介绍了不同 TIA Portal 版本与不同 CPU 固件版本间的相互关系以及对 PG/HMI 连接类型的影响。 使用 TIA Portal V17 以下版本创建的项目 例如，如果使用 TIA Portal V16 创建适用于S7-1500 CPU（例如，版本 V2.8）的项目，也可 以将使用 TIA Portal V17 实现的相应组态下载到S7-1500 CPU V2.9 中，例如，在备件方案中 - 与 S7-1500 CPU V2.8 上的组态具有相同的行为。 对于使用TIA Portal V17 以下版本创建并传送到存储卡的项目，在 S7-1500 CPU V2.9 中也 可以正常运行。 使用TIA Portal V17 及以上版本打开项目，通过更换设备来更新 CPU 的固件版本，并 借此将其保存为固件版本为 V2.9及以上版本的 CPU 后，就会立即应用保护机密 PLC 组态数 据的概念（参见“有关保护机密 PLC 组态数据的实用信息 (页389)”）。不可再使用低于 TIA Portal V17 的版本编辑该项目。 PG/HMI 和 CPU 的连接方式不同如前几节所述，在 V17 及以上版本中，PG/HMI 设备与 CPU（Zui新版本）之间的安全 PG/HMI连接的优势在于采用标准化通信程序 TLS（传输层安全）。 可以选择将 V2.9 CPU 连接到装有 TIA Portal V17或更高版本的Zui新编程设备，还可 以连接到装有早期运行系统版本的 HMI 设备：设备会相应地自动调整其连接机制。为了能够更好地区分这两种连接机制，我们将先前的程序简称为“传统方式”（基于 S7 通信的升 级版）。