WinCC和PLC通信，和酒店房门钥匙是类似的原理。过去，通信使用的都是专有的不公开的协议，就类似酒店房间使用的钥匙，有人是能够破解这种通信协议的。
就好比复制了一把门钥匙，这导致通信就不再安全了，存在未经授权的人肆意修改PLC数据，威胁生产安全的风险，和坏人使用复制的钥匙进入酒店房间实施盗窃是一个原理。因此，为了保证通信的安全，WinCC与PLC通信就引入了安全证书，它就好比一张电子房卡。
PLC通过安全证书中的加密信息，来验证发起访问的WinCC是否是授权的WinCC，就像在验证门锁和电子房卡是否匹配。只有验证通过的WinCC，才允许与PLC进行通信。并且通信的内容也都是加密的。
防止坏人窥探。安全证书可以根据需要设置不同时长的有效期限。有效期过了，需要更新证书才能再次通信，就像电子房卡过期了需要通过前台来续房。
作者：刘书智
