对于固件版本为 V4及更高版本的 S7-1200 CPU： 可以自由选择用户名和密码（“用户管理”(User management) 区域中的 CPU参数“Web 服 务器”(Web server)）。 可以将查询诊断或更新固件等权限分配给用户。 JavaScript 和cookies 标准 Web 页面使用 JavaScript 和 cookies。 必须在 Web 服务器中启用它们。 如果没有启用JavaScript，则有以下限制： • 标准 Web 页面上的数据不会自动更新。 • 不能以用户身份登录。 •不能对域进行分类（模块信息）操作设置 (S7-1200) 操作设置 要能够使用 S7-1200-CPU 的 Web服务器，必须在网络视图或设备视图中选择 CPU，在 “属性 > 常规 > Web 服务器”(Properties> General > Web server) 的巡视窗口中进行以下设 置： • 启用 Web 服务器 • 采用HPPTS 传输协议（加密传输）时对 CPU 访问的限制 通过 80 端口进行的访问被阻止。 只能通过 443 端口进行通信。• 启用Web 页面的自动更新 默认已设置更新时间间隔，并且不能修改默认值。 CPU 在固定的时间间隔内更新 Web 页面上变化的内容（例如，状态信息或诊断信息）。 • 创建和管理用户 用户只有权访问分配了访问权限的选项。 根据所使用的 CPU和固件，可以分配不同的用户权限。 但无法激活 CPU 不支持的权限。用户列表中会默认创建一个名为“Everybody”的用户，具有Zui少的访问权限但可进行扩展： 在不输入密码的情况下使用 Web服务器的用户具有“Everybody”用户权限。 可以使用不同的访问权限组态更多的用户。 这些用户必须使用组态的用户名和密码进行登录。 警告 通过 Web 服务器对 CPU 进行未授权访问 对 CPU 进行未经授权的访问或者将 PLC变量更改为无效值都会导致中断 CPU 控制的过 程，并进而导致人员伤亡或资产损坏！ 例如，由于激活 Web服务器将允许经过授权的人员更改操作模式以对 CPU 数据进行写 访问或更新固件，我们建议采取以下安全措施： • 尽量限制对HTTPS 协议的访问。 • 使用安全密码创建用户。 每个安全密码只能用于一个应用程序，且密码长度大于 8 个字符，并包含大小写字母和符号数字。 还需避免使用按键盘操作顺 序组成的密码以及字典中的一些单词。 请定期更改密码。 •请勿扩展“Everybody”用户的权限。 • 由于用户可以通过 Web 服务器设置无效的值，需要检查用户程序中的 PLC变量并将 取值范围限制到允许的范围。
HTTPS 访问(S7-1200) 通过 HTTPS 访问 HTTPS 服务器用于对浏览器和 Web 服务器之间的通信进行加密和身份认证。 要使用HTTPS 协议在浏览器和 CPU 之间进行数据传输，在浏览器的地址栏中输入 URL其中Web 服务器安全 (S7-1200) Web服务器安全设置 自 TIA Portal 版本 V17 起（以及自 S7-1200 CPU 固件版本 V4.5起），可通过其它选项来设 置类型以及 CPU 证书的购买方式。表示 CPU 的 IP 地址）。 要想在通过 HTTPS 访问 CPU时不出现错误，需要安装有效证书。 如果没有安装证书，会显示一个警告，建议不要使用该页面。 要查看页面，需要“添加例 外”(Addexception)。如果启用 CPU 的 Web 服务器（默认使用 HTTPS 协议），则需要在 CPU 属性中指定 Web 服务器应使用的证书（CPU 属性，“Web 服务器 > 安全”(Web server > Security) 区域）： •硬件生成 此证书是由 CPU 生成的自签名证书。此选项相当于在引入证书管理之前由 CPU 自动生成并使用的证书。硬件生成的证书jinxian在安全环境中使用。 • 软件下载此证书是手动生成的证书。在展开的“服务器证书”(Server certificate) 字段中，可选择 TIA Portal中已有的证书，也可以创建新证书。 创建新证书时，可创建自签名证书或由证书颁发机构 (CA) 签名的证书。为此，请在展开的“服务器证书”(Server certificate) 字段中单击“添加”(Add) 按钮。 – 创建自签名证书创建自签名证书时，无需保护项目和使用全局安全设置。未受保护的项目仅允许创建 自签名证书。但由于自签名证书未嵌入到 PKI基础设施中且未提供 Web 服务器的安全 认证，很多客户端并不信任自签名证书。只能在安全环境中使用自签名证书，例如，只有内部和已授权员工可访问 CPU 的 Web 服务器的情况。 – CA 证书 要在 TIA Portal 中创建 CA证书，需要激活项目保护： 为此，请在项目树中选择“安全设置 > 设置”(Security settings >Settings)，使用 密码保护项目。必须在 CPU 属性的“保护和安全 > 证书管理器”(Protection &Security > Certificate manager) 区域激活证书管理器的全局安全设置。创建证书时，选择“由证书颁发机构签名”(Signed by certification authority) 选项。此证书选项可提供Zui全面的保护。 “软件下载”证书会随项目一同下载到 CPU 中。如果使用 Web 浏览器（客户端）连接到 CPU 的Web 服务器，则 Web 服务器的开始页面会提供证书下载链接。请按照浏览器说 明导入和安装证书。 证书组态限制 S7-1200CPU Zui多支持 64 个证书。 • Zui大证书数量是指所有类型证书的总和。统计证书数量时与使用证书的应用无关（Web 服务器、开放式用户通信、OPC UA）。 • 如果使用 CA 证书，CPU 还需要证书颁发机构（即，为 CA 证书签名的证书颁发机构）的证书。这类证书在统计证书数量时也会计算在内，会很快达到 CPU 所支持的Zui大证 书数量。证书参数限制条件 可进行以下设置，但S7-1200 CPU 的证书并不支持这些设置： • 使用加密参数 secp384r1 的 EC 加密机制 • 使用加密参数4096（加密密钥长度）或更高的 RSA 加密机制 加载硬件配置后，基于这些设置可能无法访问 Web 服务器。 参见设备相关的安全功能 (页 367) 访问 CPU 存储器的数据 (S7-1200) 通过标准 Web页面，可以访问内部或外部 CPU 装载内存中的数据。 • 对于固件版本不超过 V3 的 S7-1200 CPU，使用 Web页面“数据日志”(Data logs)。从该 Web 页面，可以将数据日志从 CPU 传送到用户 PC 上的驱动器。 •对于固件版本为 V4 及以上版本的 S7-1200 CPU，使用 Web 页面“文件浏览器”(File Browser)。从该 Web页面，可以将数据从“数据日志”(Data logs) 或配方 (Recipes) 文件 夹传送到用户 PC 上的驱动器。根据文件类型以及为 Web 服务器用户组态的访问权限，可以下载、删除、重命名或上传文件。 仅允许创建、删除或重命名实际目录。 示例：数据日志 要打开一个数据日志，单击数据日志的链接。 可以使用 Microsoft Excel 或其它软件打 开该文件(.csv)，或者保存该文件。 特殊说明： 数据日志保存为美国 CSV 格式。 您只能在美国版的 Microsoft Excel中直接打开 该文件。 如果您使用的 Microsoft Excel 为其它国家版本，则必须导入该文件，在导入助手中选择“逗号”(comma) 作为分隔符。 下载数据日志 要下载一个数据日志，单击数据日志的下载图标。 可以使用Microsoft Excel 或其它软 件打开该文件 (.csv)，或者保存该文件。 下载并清除或删除数据日志 对于固件版本不超过V3.0 的 CPU：要下载并删除当前的数据日志条目，用户必须登录。 单击该数据日志的“下载并删 除”(Download anddelete) 图标。 可以使用 Microsoft Excel 或其它软件打开该文件 (.csv)，或者保存该文件。对于固件版本为 V4.0 及以上版本的 CPU： 要重置数据日志，请按以下步骤操作： 1. 使用 Excel 打开 CSV 文件。2. 删除标题之间的行以及带有条目“//END”的行（如果该行存在）。 3. 将文件保存到 PC 上的驱动器。 4. 在 Web页面“文件浏览器”(File Browser) 上，删除数据日志（CSV 文件）并使用 Web 页面“文 件浏览器”(FileBrowser) 的“上传文件”(Upload file) 按钮将准备好的 CSV 文件装载到 CPU。 其它信息，请参见S7-1500 CPU 系统手册。 创建并加载用户页面 (S7-1200) 用户页面须知 (S7-1200) 原理通过用户页面或用户自定义 Web 页面这一理念，可以使用 Web 浏览器访问自由设计的 CPU Web 页面。CPU 的 Web服务器可提供该功能。 无需任何特殊工具即可实现用户自定义 Web 页面的设计并实现其功能。可以在布局中使用 CSS 来调整页面，使用JavaScript 提供动态内容或使用任何框架制作 Web 页面。Web 服务 器处理的所有文件也被称为“Web 应用程序”。Web 应用程序和用户程序 若在用户自定义的 Web 页面中使用 HTML 代码（AWP 命令），还可以通过 Web 浏览器向 CPU的用户程序传送数据以进行处理，并可以在 Web 浏览器中显示 CPU 操作数区域的数据。 可以使用脚本指令（如Javascript）来优化 Web 页面，如动态更改内容或验证用户条目。