与上位机通讯

1500cpu固件版本2.9以上支持安全证书通讯。勾选仅支持PG/PC和HMI安全通讯即可。
在 V17 及以上版本中集成有最新型控制器和最新型 HMI 设备，TIA Portal、STEP 7 和 WinCC 的主要组件可实现创新型 PG/PC 和 HMI 标准安全通信（简称为 PG/HMI 通信）。 

具体涉及以下 CPU 系列： 

S7-1500 控制器系列固件版本 V2.9 及以上版本

S7-1200 控制器系列固件版本 V4.5 及以上版本

软件控制器固件版本 V21.9 及以上版本

SIMATIC 启动控制器固件版本 V2.9 及以上版本

PLCSim 和 PLCSim Advanced 版本 V4.0

HMI 组件经更新以支持 PG/HMI 间安全通信：

使用 WinCC 精简版、精智版和高级版组态的面板或 PC

安装有 WinCC 专业版运行系统 的 PC 

WinCC Unified PC 和精智面板

还更新了 V6.1 及以上版本的 SINAMICS RT SW 和 V17 及以上版本的 STARTDRIVE。 

PG/HMI 通信的特性

PG 通信和 HMI 通信最显著的一个特点是简单：在安装 TIA Portal 的编程设备和 CPU 之间建立在线连接（例如，以下载程序）只需几步简单的操作。此在线连接基于公认的 SIMATIC 通信标准，可满足机密性和完整性等方面的要求。

在将机器和系统集成到开放 IT 环境过程中，必须确保编程设备/HMI 设备与 CPU 之间的通信不仅要有效保护敏感数据的完整性和机密性，同时还要确保其符合公认的安全标准，从而能够应对未来的挑战。 

在 TIA Portal 版本 V14 中，基于用户程序的“开放式用户通信”过程已扩展为“安全的开放式用户通信”机制。同时还建立了其它基于证书的通信机制（HTTPS、Secure SMTP over TLS 或 OPC UA）。在 TIA Portal 版本 V17 即以上版本中，还对 PG/HMI 通信进行了升级：在此，TLS（传输层安全）协议用于采用标准化安全机制的 PG/HMI 间安全通信。 

更改的内容

用于提高安全性的附加可选密码

上述设备的组态形式中最显著的变化是能够分配密码以保护相应 CPU 的敏感组态数据。敏感组态数据包括诸如私钥等数据，基于证书的协议正常运行（安全通信）需要私钥，对于 TIA Portal V17 及以上版本，PG/HMI 通信也需要私钥。在 TIA Portal 中输入密码时，可以使用策略设置来检查已分配的密码。这样，可确保企业遵循既定的密码策略。 

如果计算机或系统已采用其它类似保护，而无需实施基于西门子工业深度防御机制的保护措施，则无需进行密码分配。如果已采取相应措施保护 TIA Portal 项目和 CPU 组态防止未经授权的访问，则可以不使用密码。