“用户配置文件和证书选择”

默认情况下，Windows 的登录名被指定为用户配置文件。

包含现有用户配置文件的列表框

:打开“用户配置文件” 对话框。在此指定新用户配置文件的名称。

:删除选定的用户配置文件。该用户配置文件将不再显示在列表框中。

“数字签名”

:打开“Certificate Selection” 对话框，用于选择数字签名的证书。

可选择一个证书。证书必须有私钥。

:删除显示的证书。

可选择一个证书。证书必须有私钥。

“项目文件解密”

:打开“Certificate Selection” 对话框，用于选择用于解密项目文件的证书。

可选择一个证书。证书必须有私钥。

:删除显示的证书。

“激活证书的使用以增强安全性”

“执行加密通信”

:当用户与控制器通信时，控制器的服务器证书用于建立加密连接。然后对整个通信进行加密。

“强制加密项目文件”

:用户的所有项目文件都用证书加密。保存项目时，将使用项目设置（“项目设置  安全” 对话框）中指定的证书对项目进行加密。所选证书显示在“项目文件加密” 组中的“项目”选项卡上。

要打开该项目，必须在“项目文件解密” 中指定要加密的证书和私钥。

“强制签署项目文件”

:用户的所有项目文件都有证书签名。在“Digital Signature” 中，证书必须指定私钥。

保存项目时，会在包含签名的项目目录下生成签名文件‎<project name>.project.p7s‎ 。

“强制加密下载、在线更改和启动应用程序”

:下载到控制器的数据必须使用控制器证书进行加密。

该证书在应用程序属性对话框的“Encryption” 选项卡中直接定义，或在安全界面的“Project” 选项卡的“Encryption of Boot Application, Download and Online Change” 组中直接定义。

控制器证书位于本地 Windows 证书存储区“PLC Certificates” 目录中。如果目录中没有控制器的证书，则必须先从控制器加载证书并安装到目录中。有关说明，请参阅 "“控制器证书”" 章节。

“强制签署下载、在线更改和启动应用程序”

:在线代码（下载、在线更改和启动应用程序）必须使用带有个人密钥的证书签名。证书从“数字签名” 区域选择。

要求：选择“加密启动应用程序、下载和在线更改” 选项。

“强制签署编译库”

:“文件  将项目保存为编译库” 命令生成签名库‎<library name>.compiled-library-v3‎ 。

“执行签名编译库的时间戳”: ：必须在“Timestamping server” 字段中输入创建时间戳的时间戳服务器的 URL。示例：‎timestamp.comodoca.com/rfc3161‎ 。

“项目文件加密”

“技术”

:打开“项目设置  安全” 对话框

选择“Encryption” 项目设置，然后在对话框中选择“Certificates” ，就可以点击 选择相应的证书。更多信息，请参阅 "项目设置 "说明：安全 "对话框。

“共享此项目的用户证书”

用于列出项目文件加密证书的区域。

“加密启动应用程序、下载和在线更改”

控制器应用列表

双击列表中的应用程序可打开“Properties  Encryption” 对话框。根据“安全屏幕”的“用户”选项卡上“安全级别”的设置，打开属性对话框中的以下字段可用：

在“Properties  Encryption” 对话框中，单击 按钮，选择用于“Encryption of Boot Application、下载和在线更改” 的控制器证书。更多信息，请参阅 "属性 "说明：加密 "对话框。

控制器证书位于本地 Windows 证书存储区“PLC Certificates” 目录中。如果目录中没有控制器的证书，则必须先从控制器加载证书并安装到目录中。有关说明，请参阅 "保护和保存项目" - " 使用证书加密 "章节。