HTTPS certifikáty pro PLC část 1

  • čtvrtek, 03 září 2026 07:08

Ve dvou článcích si ukážeme, jak zprovoznit zabezpečenou HTTPS komunikaci s PLC AXC F 2152 pomocí vlastních certifikátů. Výsledkem bude šifrované spojení mezi webovým rozhraním PLC a internetovým prohlížečem.
Certifikát to jsou v našem případě soubory které nahrajeme do internetového prohlížeče a do PLC.

Abychom byli úspěšní budeme potřebovat následující hardware a software. Nejprve tedy PLC Phoenix Contact AXC F 2152.

extender 01


AXC F 2152 hardware verze 06, firmware 2026.0.02. Už nyní můžeme říci, že tady bude potřeba nějaká změna, uvidíme dále.

extender 01


Dále software "X Ceritificate and key management", který si zdarma v současné verzi 2.9.0 stáhneme zde.

extender 01


A samozřejmě internetový prohlížeč, my jsme použili Microsoft Edge a k tomu Windows 11.

extender 01


Nejprve XCA software, stažený instalační soubor xca-2.9.0-win64 stačí spustit.

extender 01


Nejedná se o nic komplikovaného, instalace je hotová raz-dva.

extender 01


Typická instalace stačí, není třeba nic vymýšlet.

extender 01


Hotovo, první krok je za námi velmi rychle.

extender 01


Software XCA instalován. Bude potřebný pro vygenerování certifikačních souborů pro prohlížeč a PLC.

extender 01


Pro PLC AXC F 2152 budeme potřebovat poslední firmware, neboť s výše uvedeným 2026.0.02 nám instalace certifikátů nefungovala. Proto, z webu podpory pro PLC AXC F 2152 stáhneme v sekci firmware poslední firmware 2026.6.0 pro naše PLC.

extender 01


V balíku kromě pdf souborů máme uvedený firmware s příponou "raucb". Tak koukneme, jak jej instalovat do PLC.

extender 01


Po připojení k PLC přes webový server, tedy do Web-Based Management - WBM, přejdeme do menu Systém a Update. Spojení s PLC není zatím zabezpečeno.
Pokud se nám vstup do WBM nedaří, napíšeme za IP adresu PLC ještě wbm tak jak je to vidět v příkazovém řádku.
Firmware je starý, takže klikneme na tlačítko UPDATE. 
Klikněte na obrázek pro zvětšení

extender 01


Vybereme v PC výše uvedený soubor s firmware.

extender 01


A stiskneme START UPDATE.

extender 01


Už se to tam do našeho PLC tlačí.

extender 01


Vše se po instalaci překontroluje.

extender 01


Je-li vše v pořádku, PLC se automaticky restartuje.

extender 01


Znovu se k PLC připojíme a firmware 2026.6.0 je instalován.
A všimneme si že spojení s PLC stále není zabezpečeno, jak nás prohlížeč informuje v příkazovém řádku.

extender 01


Bez výše uvedeného nám následující instalace certifikátů nebude fungovat.

Firmware byl úspěšně aktualizován na verzi 2026.6.0, která je pro další práci s HTTPS certifikáty nezbytná. V následující části si ukážeme vytvoření certifikační autority a instalaci certifikátů do PLC i webového prohlížeče.

 

 

 Jaroslav Blažek


Doplňující odkazy k článku: 

Všechny výrobky od Phoenix Contact najdete zde.
Phoenix Contact Česká Republika.

 

Pro psaní komentářů se přihlašte

Kontakt

email : blaja @blaja.cz
email reklama: info @blaja.cz
email adresy bez mezery 
před zavináčem

Jaroslav Blažek
Štěpánská 1888
755 01 Vsetín
+420 608 180 209