关于使用 HTTPS 协议

为确保通信安全,建议使用 HTTPS 协议。
如果启用了 HTTPS 协议,则所有
FactoryTalk View SE
客户端和服务器组件都将使用 HTTPS 协议与默认端口号 443 进行通信。
如果选择仅使用信任证书,应确保:
  • 证书已颁发给计算机名称。
  • 证书在每个 SE 客户端和服务器计算机上受到信任。
    小贴士:
    冗余服务器对中的计算机需要相互信任彼此的证书。
    将证书添加到本地机器证书商店,而不是当前用户证书商店。否则,某些功能(如冗余)可能无法正常运行。有关证书商店的更多信息,请参见 Microsoft 文档,网址为 https://learn.microsoft.com/en-us/windows-hardware/drivers/install/local-machine-and-current-user-certificate-stores。
  • 网页
    https://computername/RSViewSE
    可正确打开,其中,
    computername
    是 SE 服务器计算机的名称。
有关管理信任证书的更多信息,请参见 Microsoft TechNet,网址为
http://technet.microsoft.com/en-us/library/cc754841(v=ws.11).aspx
在 SE 服务器和 SE Studio 计算机上使用 HTTPS 之前,请务必在 IIS 中为您的网站配置 HTTPS 绑定。
小贴士:
如果更改为启用或禁用 HTTPS 策略,需要重新启动所有服务器和客户端计算机才能生效。
“HTTPS 协议”策略的优先级要高于“自定义网站”策略。如果启用 HTTPS,我们建议您禁用“自定义网站”策略。
可以使用
FactoryTalk View SE
网站设置工具或通过在 FactoryTalk Services Platform 中更改 HTTPS 的产品策略来启用 HTTPS 协议。
使用网站设置工具启用 HTTPS 协议
  1. 从连接到 FactoryTalk Directory 的任何计算机,打开
    FactoryTalk View
    SE 网站设置工具,然后在
    HTTPS 协议
    中单击
    启用
  2. (可选)要仅使用信任的证书,请选中
    仅使用受信任的证书
    复选框。
  3. 重新启动连接到该 FactoryTalk Directory 的所有计算机。
使用 FactoryTalk 产品策略启用 HTTPS 协议
  1. 从连接到 FactoryTalk Directory 的任何计算机,打开 FactoryTalk Administration Console。
  2. 选择
    系统 > 策略 > 产品策略 > FactoryTalk View SE > HTTPS 协议
  3. 使用 HTTPS
    属性更改为
    已启用
    我们建议您使用受信任的证书进行 HTTPS 通信。
    FTSP_HTTPS
启用 HTTPS 协议后,可以启用
RSViewSE
站点的
需要 SSL
设置,从而停用 HTTP 协议(使用默认端口 80):
  1. 打开 Internet Information Services (IIS) 管理器
  2. “连接”
    窗格中,选择
    “站点”>“默认网站”>RSViewSE
  3. 双击
    SSL 设置
  4. 选中
    需要 SSL
    复选框。
  5. 操作
    窗格中,单击
    应用
小贴士: 如果您决定禁用 HTTPS,请记住清除此
需要 SSL
设置。
提供反馈
对本文档有问题或反馈吗? 请在这里提交您的反馈
Normal