安徽省西门子授权供应商---西门子电机淮南市总代理

具体操作步骤如下：

激活web server功能

图1激活web服务器

组态web服务器上的监控表

点击“增加”(add)按钮添加监控表，如图2所示。

注意：多可添加三个监控表。

图2增加监控表

输入要监视或修改的变量、juedui地址和显示格式，如图3所示。

图3创建变量

组态web server用户

在导航中点击“用户管理”(user management)，进入对应页面。

点击“增加”(add)按钮，添加具有相应权限的用户并设置对应的用户名和密码，如图4所示。

注意：多可添加四个web server用户。

图4创建用户

用户权限如图5所示。

图5设置用户权限

有三种用户权限级别：

•低权限级别：此用户只能访问简介页面和起始页面。

•受限权限级别：除了简介页面和起始页面，此用户还可以访问用户权限中选择的页面。

•管理员权限级别：此用户是web server的管理员。管理员用户可以访问所有webserver页面。

注意：web server向导配置完后，还需要配置证书管理向导，否则无法使用web server功能。

证书管理向导

step 7-micro/win smart提供了两种证书配置模式。

在“外部证书”模式下，设备证书由用户提供的证书颁发机构(ca)签名。

在“内部证书”模式下，设备证书由cpu生成的证书颁发机构(ca)签名。

通常情况下，使用“内部证书”即可，若需要对整个网络当中的所有设备证书进行统一管理，也可以使用“外部证书”，用户根据实际情况决定使用哪种方式。

图6证书管理

使用“外部证书”模式下载证书

1.使用“外部证书”模式下载证书，则必须使用证书管理工具创建或导入证书颁发机构，如图7所示。

图7创建或导入证书颁发机构（ca）表

导入证书颁发机构步骤：

（1）打开证书管理向导。

（2）单击ca表下方的“导入”(import)按钮。

（3）浏览到保存ca的文件夹并将其选中。

（4）在“身份验证”(authentication)窗口中输入自定义密码。

注意：只能将p12 ca证书格式导入到step7-micro/win smart，并且导入ca文件的大小不能超过4kb。

创建证书颁发机构步骤:

（1）打开证书管理向导，如图6所示。

（2）单击ca表下方的“创建”(create)按钮，

“创建证书颁发机构”(create certificate authority)窗口将打开，如图7所示。

（3）为新证书颁发机构输入参数，如图8所示。

注意:标*号参数是必填项，其余参数选填。

图8创建证书颁发机构

（4）参数表如图9所示。

图9证书颁发机构参数表

2.选择证书生成模式为“外部证书”，如图10所示。

图10选择证书生成模式为外部证书

3.输入设备证书的参数，注意:标*号参数是必填项，其余参数选填。

增加主题别名，注意：主题别名中ip为必填项，请填写本cpuip地址，不填写或者填写错误，均会导致无法访问web server。

选择一个证书颁发机构，如图11所示。

图11输入外部设备证书参数

4.下载证书到plc当中，如图12所示。

图12下载外部证书

使用“内部证书”模式下载证书

在“内部证书”模式下，证书管理会为cpu授予生成ca的权限。设备证书由内部ca签名。

1.证书颁发机构界面无需操作，如图13所示。

图13证书颁发机构（ca）表

2.选择证书生成模式为“内部证书”，如图14所示。

图14选择证书生成模式为内部证书

3.如果希望cpu在设备证书过期时自动对其进行延期，请选中“自动延期”(auto extension)前面的复选框。

设置主题别名。（非必填项）。

点击“下载证书”(download certificate)。

如图15所示。

图15输入内部设备证书参数

访问web页面

证书安装完毕后，打开web浏览器，输入url“https://ww.xx.yy.zz”，其中“ww.xx.yy.zz”与 s7-200smart cpu的ip地址相对应。

注意：登陆账号的权限不同，显示的界面也有不同，同一账号在同一时刻只能有一台设备登陆。

图16  简介页面