n
缩写解释
- URL – Uniform Resource Locator – 网络服务器地址n
- CA – Certification Authority:
一个经过认证的访问请求，访问的用户，计算机或组织需要满足认证的要求。n - CTL – Certificate Trust List:
获得访问认证所需要满足的要求列表，这些要求形式多样，如，认证簇或文件名簇等。所有列表中的元素需要获得授权并得到受信任访问签名的允许。n - CRL – Certificate Revocation List:
一个由认证机构管理和发布的文档，文档中列出了该认证机构已经撤销了的认证。n - Root Certificate:
一个经过认证机构认证的自签名认证。之所以叫根认证是因为这个认证用于根凭证授权。这个认证必须签署自己的授权认证机构，因为没有更高授权认证机构。
系统行为
在最近多个版本中，当启动SIMATIC或Siemens软件调用某些应用程序时，SIMATIC PCS 7可能出现启动延迟甚至中止，例如，OS的PCS 7 Web选项、WinCC Calender选项、Batch控制中心和Batch 配方编辑器。n
环境
现象会发生在以下环境中：n
- 计算机没有可用的已使能的网络连接；n
- 计算不能访问互联网，尤其是： n
- Windows Updaten
- 在认证中涉及到CRL认证的URLs.
详细
Microsoft在最近的产品中提供了安全相关的要求，这涉及到了安装软件的数字签名和操作系统的驱动。西门子为SIMATIC应用提供了相应的数字签名以确保软件安全性和应用的权限。因此，当应用运行时，就需要校验权限。
这些验证可能需要对 URLs、CAs、CTLs 和 CRLs访问，而这些访问有的是在局域网，有的是在因特网，如果这些验证无法完成时，会产生启动延时或无法启动的情况。n
以下情形中会导致启动SIMATIC或相关应用时出现延时或失败：n
- CTL不存在
无论认证是否有受信任机构CA，这个确认都需要执行。如果CA的根认证在本地不可用，这个认证请求就会要求访问internet，如果网络访问不可用，软件的启动会延时或者中止。n - CRL 不可访问
CRL的URL需要授权或者根授权，如果计算机无法访问网络，启动会被延时或者中止。
注意
Windows操作系统事件日志中，在 Microsoft Windows CAPI2 service – “Ready for Operation Protocol” – “Application and Services Protocols”, 您可以查看所有相关计算机中的事件描述（该协议必须先在MMC或协议的弹出目录中使能），如果协议中包含错误信息，可以在描述中查找更详细的描述。
如何避免
为了避免获得认证时出现超时的情况，我们推荐在PCS 7项目应用以下设置：
“CTL non existent”的处理
- 安装并使用 WSUS（Windows Server Update Service）
- 在所有计算机中安装安全补丁 KB2813430
- 在WSUS server上下载并可本地使用的CTLs
- 在WSUS网络服务器上每日更新CTLs
- 组态所有计算机都可以本地使用 CTLs
- 所有的计算机都每日更新CTLs
“CRL not accessible”的处理
- 除了PCS 7 Web Server可以使用URLs的计算机，我们推荐其余所有计算机都取消CRL检查，URL请求超时设置为1秒。.
- PCS 7 Web Servers使用本地CRLs (譬如使用了客户端认证)，推荐使能 CRL检查 (默认设置)，并将URL请求超时设置为5秒。
更多信息
关于认证方面更多详细信息参考：.
| Contents | Link |
| Certification authority (CA) | http://en.wikipedia.org/wiki/Certification_authority |
| Certificate Revocation List (CRL) | http://en.wikipedia.org/wiki/Certificate_revocation_list |
| Root Certificate | http://en.wikipedia.org/wiki/Root_certificate |
| Microsoft – Digital Certificates | http://technet.microsoft.com/en-us/library/dd361898.aspx |
| Microsoft – Digital Signatures | http://technet.microsoft.com/en-us/library/cc962021.aspx |
| Microsoft – Certificates (FAQ) | http://windows.microsoft.com/en-us/windows/certificate-faq |
下载
关于组态方面更多详细的介绍请参考下面列表中的文档.
| 内容 | Download |
| 文档 Procedure for improving start behavior of software applications on a SIMATIC PCS7 installation |
 ( 1529 KB ) |
Additional Keywords
Delay, Web server, Web navigator, CertUtil
原创文章，作者：ximenziask，如若转载，请注明出处：https://www.zhaoplc.com/plc326382.html
微信扫一扫 
支付宝扫一扫