很多人可能不知道，過去酒店的房門都是用鑰匙來開的，時不時就發生入室盜竊，因為復制鑰匙太容易了。后來就改進成使用電子房卡。電子房卡里面存有加密的開鎖信息，只有當開鎖信息和門鎖匹配時，才能開鎖，普通人又不能輕易地復制電子房卡，所以酒店房間的安全性就得到了大大的提升，并且電子房卡還可以設置有效期，過期就自動失效，非常安全。

WinCC和PLC通信，和酒店房門鑰匙是類似的原理。過去，通信使用的都是專有的不公開的協議，就類似酒店房間使用的鑰匙，有人是能夠破解這種通信協議的。

就好比復制了一把門鑰匙，這導致通信就不再安全了，存在未經授權的人肆意修改PLC數據，威脅生產安全的風險，和壞人使用復制的鑰匙進入酒店房間實施盜竊是一個原理。因此，為了保證通信的安全，WinCC與PLC通信就引入了安全證書，它就好比一張電子房卡。

PLC通過證書中的加密信息，來驗證發起訪問的WinCC是否是授權的WinCC，就像在驗證門鎖和電子房卡是否匹配。只有驗證通過的WinCC，才允許與PLC進行通信。并且通信的內容也都是加密的。

防止壞人窺探。安全證書可以根據需要設置不同時長的有效期限。有效期過了，需要更新證書才能再次通信，就像電子房卡過期了需要通過前臺來續房。

好了，未來我還會帶著大家逐步建立安全通信的基本概念，緊跟工業通信不斷更新的步伐！