主要内容

OPC UA证书管理

为了保护客户端和服务器之间的通信,OPC UA依赖于在连接过程中交换的证书。证书包括由所有者持有的私钥;公共钥匙,与通信合作伙伴共享;和解锁私钥的密码。如果证书以任何方式受到损害(例如,通过将私钥暴露于未知方),则证书可以放在一个撤销列表因此,服务器知道不使用该证书信任客户端。

为确保仅授权的客户端可以连接到OPC UA Server,因此服务器管理员可能需要尝试连接到OPC UA Server的任何客户端在建立连接之前在连接之前先共享其客户端应用程序实例证书。在这种情况下,您必须导出客户端公钥,管理员可以将该公钥存储在服务器的信任列表中。

opc toolbox™首次调用时自动生成客户端应用程序实例opcuaserverinfo.或者构建OPC UA客户端opcua.。你用exportClientCertificate.将客户端公钥复制到文件以与服务器管理员共享。

管理员注意

目前无法替换OPC工具箱的客户端应用程序实例证书。

相关话题