WINCC使用OPC UA与S7-1200通讯续

上篇文章与大家分享了WINCC与S7-1200 OPC UA通讯组态，包括客户端验证服务器证书。

 

在互联网安全中，攻防从角色角度看，绝大部分服务器是防客户端是攻，很多威胁来自客户端，所以OPC UA中服务器验证客户端证书相对更重要。

 

本文继续上篇文章内容，给大家分享一下关于S7-1200 OPC UA服务器验证客户端证书的通讯组态。为了便于说明，OPC UA CLIENT软件使用UaExpert。

 

全局证书管理器

 

启用全局证书管理器

 

项目中每个PLC的OPC UA服务器可信任的客户端证书，需要在项目全局安全证书管理器中管理。

 

首先在PLC属性——防护与安全——证书管理器，启用“使用证书管理器的全局安全设置”。

 

注意：启用全局安全证书管理器后，原来启用OPC UA时自动添加的服务器证书会被删除，需要重新添加。

 

启用项目保护

 

要使用全局证书管理器，需要在项目“安全设置”——“设置”——“项目保护”，启用“保护该项目”。