n
缩写解释
- URL - Uniform Resource Locator - 网络服务器地址n
- CA - Certification Authority:
一个经过认证的访问请求,访问的用户,计算机或组织需要满足认证的要求。n - CTL - Certificate Trust List:
获得访问认证所需要满足的要求列表,这些要求形式多样,如,认证簇或文件名簇等。所有列表中的元素需要获得授权并得到受信任访问签名的允许。n - CRL - Certificate Revocation List:
一个由认证机构管理和发布的文档,文档中列出了该认证机构已经撤销了的认证。n - Root Certificate:
一个经过认证机构认证的自签名认证。之所以叫根认证是因为这个认证用于根凭证授权。这个认证必须签署自己的授权认证机构,因为没有更高授权认证机构。
系统行为
在最近多个版本中,当启动SIMATIC或Siemens软件调用某些应用程序时,SIMATIC PCS 7可能出现启动延迟甚至中止,例如,OS的PCS 7 Web选项、WinCC Calender选项、Batch控制中心和Batch 配方编辑器。n
环境
现象会发生在以下环境中:n
- 计算机没有可用的已使能的网络连接;n
- 计算不能访问互联网,尤其是: n
- Windows Updaten
- 在认证中涉及到CRL认证的URLs.
详细
Microsoft在最近的产品中提供了安全相关的要求,这涉及到了安装软件的数字签名和操作系统的驱动。西门子为SIMATIC应用提供了相应的数字签名以确保软件安全性和应用的权限。因此,当应用运行时,就需要校验权限。
这些验证可能需要对 URLs、CAs、CTLs 和 CRLs访问,而这些访问有的是在局域网,有的是在因特网,如果这些验证无法完成时,会产生启动延时或无法启动的情况。n
以下情形中会导致启动SIMATIC或相关应用时出现延时或失败:n
- CTL不存在
无论认证是否有受信任机构CA,这个确认都需要执行。如果CA的根认证在本地不可用,这个认证请求就会要求访问internet,如果网络访问不可用,软件的启动会延时或者中止。n - CRL 不可访问
CRL的URL需要授权或者根授权,如果计算机无法访问网络,启动会被延时或者中止。
注意
Windows操作系统事件日志中,在 Microsoft Windows CAPI2 service - "Ready for Operation Protocol" - "Application and Services Protocols", 您可以查看所有相关计算机中的事件描述(该协议必须先在MMC或协议的弹出目录中使能),如果协议中包含错误信息,可以在描述中查找更详细的描述。
如何避免
为了避免获得认证时出现超时的情况,我们推荐在PCS 7项目应用以下设置:
"CTL non existent"的处理
- 安装并使用 WSUS(Windows Server Update Service)
- 在所有计算机中安装安全补丁 KB2813430
- 在WSUS server上下载并可本地使用的CTLs
- 在WSUS网络服务器上每日更新CTLs
- 组态所有计算机都可以本地使用 CTLs
- 所有的计算机都每日更新CTLs
"CRL not accessible"的处理
- 除了PCS 7 Web Server可以使用URLs的计算机,我们推荐其余所有计算机都取消CRL检查,URL请求超时设置为1秒。.
- PCS 7 Web Servers使用本地CRLs (譬如使用了客户端认证),推荐使能 CRL检查 (默认设置),并将URL请求超时设置为5秒。
更多信息
关于认证方面更多详细信息参考:.
Contents | Link |
Certification authority (CA) | http://en.wikipedia.org/wiki/Certification_authority |
Certificate Revocation List (CRL) | http://en.wikipedia.org/wiki/Certificate_revocation_list |
Root Certificate | http://en.wikipedia.org/wiki/Root_certificate |
Microsoft - Digital Certificates | http://technet.microsoft.com/en-us/library/dd361898.aspx |
Microsoft - Digital Signatures | http://technet.microsoft.com/en-us/library/cc962021.aspx |
Microsoft - Certificates (FAQ) | http://windows.microsoft.com/en-us/windows/certificate-faq |
下载
关于组态方面更多详细的介绍请参考下面列表中的文档.
内容 | Download |
文档 Procedure for improving start behavior of software applications on a SIMATIC PCS7 installation |
( 1529 KB ) |
Additional Keywords
Delay, Web server, Web navigator, CertUtil
原创文章,作者:ximenziask,如若转载,请注明出处:https://www.zhaoplc.com/plc326382.html