西门子工控机总授权经销商
浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
，建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
目前，将产品布局于中、高端自动化科技产品领域，主要销售西门子PLC模块，西门子交换机，西门子变频器，西门子触摸屏，西门子电机，西门子数控软件，西门子电线电缆，西门子低压产品等等。
/口的安全设置 参数 出厂设置 说明
X127：通过安全的 S7 协议 Startdrive
（端口 102）访问
c8995[0] 激活 安全 S7 协议 Startdrive 用于
Startdrive 和变频器之间的通讯。
数据通过 TLS V1.3 受保护地传输。
提示
如果禁用此协议，则无法执行调试。
X150：通过安全的 S7 协议 Startdrive
（端口 102）访问
c8997[0] 激活
? DHCP 配置
接口的安全设置 参数 出厂设置 说明
X127：DHCP（端口 68） – 禁用 将变频器集成到工业网络中的一种方
法是让 DHCP 服务器自动分配 IP 地
址、子网掩码和网关。
X150：DHCP（端口 68） – 禁用 将变频器集成到工业网络中的一种方
法是让 DHCP 服务器自动分配 IP 地
址、子网掩码和网关。
提示
如果使用 PROFINET，则通过 DCP 分
配 IP 地址、子网掩码和网关。
12.4.1 激活/禁用端口和协议
简介
通过禁用访问变频器不需要的协议实施*少功能原则。
前提条件
? 使用具有“编辑设备组态和驱动应用”权限的用户登录。
操作步骤
1. 调用“保护 & 安全”功能权限。
“端口和协议”下拉列表默认展开。
2. 配置用于访问变频器的接口。
3. 为了以电源故障保护的方式保存设置，点击 。
如果启用了“自动保存”功能，则不会显示保存图标
设置保存在变频器中。
如果您已禁用访问变频器的接口，您将从变频器注销。通过激活的接口登录到网络服务器。
12.5 固件更新
12.5.1 固件更新
更多信息
有关该功能的基本信息，请参阅“固件更新 (页 83)”一章。
有关网络服务器**能的更多信息请参见以下相关产品文档。
? 操作说明
? 调试手册
12.6 备份和恢复
更多信息
有关该功能的基本信息，请参阅“备份和恢复 (页 83)”一章。
有关网络服务器**能的更多信息请参见以下相关产品文档。
? 操作说明操作单元和变频器之间的 HTTPS 连接必须是安全的。通过交换数字证书，变频器被归类为
"Trusted Devices"。
证书类型
下表列出了所用证书及其特点概览。
证书类型 说明
HTTPS 证书 ? 首次调用网络服务器时自动生成。
所需的证书文件包含在变频器的固件文件中。
首次调用网络服务器时，HTTPS 证书被归类为不可信证书。浏览器与网络服务器建
立不安全的 HTTPS 连接。浏览器通过安全警告指示不安全的连接。如果 HTTPS 证书
由根证书签名，则在再次调用网络服务器时，该证书被归类为可信证书。
? 包含用于通信的接口 IP 地址。
– 更改 IP 地址时：
如果接口的 IP 地址在调试期间或之后发生更改，则 HTTPS 证书将失效。重新调
用网络服务器时，HTTPS 证书会自动替换为新的 HTTPS 证书。如果根证书已导入
到操作单元的证书库中，则新的 HTTPS 证书将由根证书签名。浏览器将此 HTTPS
证书归类为有效证书，与网络服务器建立安全的 HTTPS 连接。
根证书 ? 有效期 2200 天。
? 该证书包含在变频器的固件文件中。
? 如果需要，该 HTTPS 证书将由受信任的根证书颁发机构签名。
如果根证书已导入到操作单元的证书库中，则 HTTPS 证书将在调用网络服务器时签
名。浏览器将此 HTTPS 证书归类为有效证书，与网络服务器建立安全的 HTTPS 连接。
证书属性
证书主要包含有关颁发者的信息。
属性 含义 示例
SINAMICS Embedded Root CA
SINAMICS Embedded Issuing CA, serialnumber=OU 组织单位 Copyright (C) SIEMENS AG 2022 All rights reserved
HTTPS 连接不安全时的安全警告
浏览器会将自动生成的服务器证书归类为不受信任的证书，在调用 HTTPS 连接时显示一条
安全警告。在此情况下，浏览器仅能与网络服务器建立不安全的 HTTPS 连接。
证书管理
下表所示为所列浏览器和 Microsoft Windows 系统的证书管理功能结合使用时的一些重要特
点：
浏览器 1) 版本 引擎 证书管理
Google
Chrome2)
版本 83 及以上 Chromium 基于 Chromium 的浏览器会访问 Microsoft Windows 系统证
书库中的证书。
Microsoft
Edge
版本 88 及以上
Mozilla Firefox 版本 91 及以上 Geko Mozilla Firefox 有自己的集成在浏览器中的证书管理功能。
1) 建议使用各浏览器的*新版本。
2) 如果 Windows 10 > 1803 版本，建议使用 Google Chrome。
12.7.2 与网络服务器建立受保护的 HTTPS 连接
前提条件
? 变频器和操作单元相互连接。
可以在“保护 & 安全”功能视图中找到 X127 和 X150 接口的设置。
? 首次通过 HTTPS 连接调用网络服务器。
? 您具备操作单元管理员权限。
需要具备管理员权限才能更改 Microsoft Windows 系统的证书
对网络服务器进行基本设定。
– 用户界面的**语言
– 变频器的日期和时间，可手动或通过 NTP 选择
6. 点击“下一步”。
将显示“欢迎使用安全向导”页面。提供下列选项：
– “配置安全设置”：
推荐采用该设置，提供全面保护。
– “继续使用低等级安全设置”：
如果选择“继续使用低等级安全设置”选项，变频器将在没有 UMAC 设置的情况下运
行。用户无需身份验证即可访问变频器数据和功能。
您可以稍后通过“保护 & 安全”功能视图调用安全向导并进行所需的安全设置。
7. 如果您选择了“配置安全设置”选项，请按照“配置安全向导中的设置 (页 150)”章节描述的
步骤操作。然后调用“保护 & 安全”功能视图。
8. 如果选择了“继续使用低等级安全设置”选项，则将在确认“下一步”消息后显示“保护 & 安
全”功能视图。
9. 打开下拉列表“证书”。
所显示的信息不可编辑。0.点击“将证书加载到 HMI 设备”。
"ROOT_CERT.DER" 被下载到操作单元的下载文件夹中。文件将显示在浏览器的下载栏中。
11.可选：将文件移动到操作单元上的所需文件夹中。
选择一个所有本地用户都可以访问的文件夹。
12.直接从浏览器的下载栏打开文件。
显示证书信息。
13.可选：打开保存 "ROOT_CERT.DER" 文件的文件夹并双击该文件。
显示证书信息。
14.点击“安装证书”。
显示“证书导入向导”。
“当前用户”选项被选中。
15.点击“下一步”。
16.选择“将所有证书保存在以下库中”选项。
17.点击“浏览”。
18.从证书库列表中选择“受信任的根证书颁发机构”库，然后点击“确定”。
选择显示在“证书库”栏中根证书导入到操作单元的证书库中。
如果重新调用网络服务器，浏览器会将此 HTTPS 证书归类为受信任的证书，并与网络服务
器建立受保护的 HTTPS 连接。
12.7.3 显示证书信息
概述
网络服务器在“保护 & 安全”功能视图中显示所用证书的基本信息。所显示的信息自动生成，
不可编辑。
前提条件
? 变频器和操作单元相互连接。
可以在“保护 & 安全”功能视图中查看 X127 和 X150 接口的设置。
? 使用具有“管理用户和角色”