您好, 歡迎來到化工儀器網(wǎng)
| 應用領域 | 醫(yī)療衛(wèi)生,環(huán)保,食品,生物產(chǎn)業(yè),農(nóng)業(yè) |
|---|
SIMATIC ET 200 有豐富的分布式 I/O 系統(tǒng)可供選用，既可以用在控制柜中，也可以直接用在不帶控制柜的機器上，還可在危險區(qū)域中使用域。模塊化的設計讓您能夠輕松、快速地調整和擴展 ET200 系統(tǒng)。已集成的附加模塊可以降低成本，同時拓寬了應用范圍。您可以從多種不同的組合方案中進行選擇:數(shù)字量和模擬量輸入/輸出
產(chǎn)品簡介
詳細介紹
供應西門子ET200S模塊6ES7151-1AA05-0AB4
私鑰
生成設備證書和服務器證書（終實體證書）時，STEP 7 將生成私鑰。私鑰的加密存儲
的位置，取決于證書管理器中是否使用全局安全設置：
● 如果使用全局安全設置，則私鑰將以加密形式存儲在全局（項目級）證書存儲器中。
● 如果未使用全局安全設置，則私鑰將以加密形式在局部（CPU 特定的）證書存儲器
中。供應西門子ET200S模塊6ES7151-1AA05-0AB4
解密數(shù)據(jù)時所需的私鑰將顯示在全局安全設置中證書管理器中“設備證書”(Device
certificates) 選項卡的“私鑰”(Private key) 列中。
下載硬件配置時，同時會將設備證書、公鑰和私鑰下載到 CPU 中。
證書管理示例。
如前文所述，每種類型的安全通信都需要使用證書。在以下章節(jié)中，將舉例說明如何通過
STEP 7 進行證書管理，以滿足開放式用戶安全通信的要求。
不同通信伙伴所用的設備往往不同。為各個通信伙伴提供所需證書的相應操作步驟也各不
相同。通常需使用 S7-1500 CPU 或 S7-1500 軟件控制器，固件版本 V2.0 及以上版本。
基本規(guī)則為：
建立安全連接（“握手”）時，通信伙伴通常僅傳送終實體證書（設備證書）。
因此，驗證已傳送設備證書所需的 CA 證書必須位于相應通信伙伴的證書存儲器中。