OPC UA 証明書の管理

クライアントとデータを安全に暗号化して交換するには、OPC UAサーバーには証明書が必要です。初めて接続が確立されると、クライアントはこの証明書を信頼できる証明書として分類する必要があります

1. プログラミングシステムで、OPC UA Server プロジェクトを開きます。コントローラーで該当するランタイムシステムを起動します。デバイスエディターでネットワークをブラウズし、目的のターゲットシステムに接続します。コントローラーへのアクティブパスが設定されます。

   接続はアクティブで緑色です。

2. をクリックします [表示] → セキュリティ画面 コマンド。

3. に切り替え デバイス タブ。

4. 左側のビュー (下) [情報])、お使いのデバイスを選択します。

   右側のビューには、証明書を必要とするコントローラーのすべてのサービスが表示されます。

5. を選択 OPC UA サーバー サービス。

6. デバイスの新しい証明書を作成します。これを行うには、 アイコン。

   の 証明書の設定 ダイアログが開きます。

7. 証明書パラメータを定義し、 OK ダイアログを閉じます。

   コントローラで証明書が作成されます。

   

8. ランタイム システムを再起動します。

OPC UAクライアントが信頼できる認証局 (CA) からの証明書を持っている場合、このCAもOPC UAサーバーで信頼できるものとして登録する必要があります。その後、CA は「信頼できる証明書」の下にインストールされます。

証明書失効リストをインストールするには (CRL CA のうち、以下のステップが必要です。

1. の譲渡 CRLへのファイル転送ごとに s cert/import ディレクトリ

2. 以下を実行してください PLC シェル コマンド:

   cert-importcrl