OPC UA-Client-Zertifikate auf dem OPC UA-Server konfigurieren

Der nächste Schritt bei der Konfiguration der OPC UA-Server- und Client-Zertifikate ist das Vertrauen des OPC UA-Client-Zertifikate, das auf dem OPC UA-Server-Knoten installiert wurde.

Der einfachste Weg ist der Versuch, einen OPC UA-Client mit dem Server zu verbinden. Da noch kein Vertrauen des Client-Zertifikats hergestellt wurde, wird die Verbindung erwartungsgemäß fehlschlagen.

Sobald die Verbindung fehlschlägt, werden alle OPC UA-Client-Zertifikate, die nicht auf dem OPC UA-Server installiert sind, in den Ordner „Abgelehnte Zertifikate“ auf dem OPC UA-Server abgelegt.

Standardmäßig ist der Speicherort des Ordners:

C:\Programme\AVEVA\PCS\OPC UA Rejected Client Certificates\certs

Hinweis: Ein Zugriff auf diesen Ordner erfordert Administratorrechte. Der Ordner ist standardmäßig ausgeblendet.

Zertifikate im Ordner „Abgelehnte Zertifikate“ importieren

1. Um die OPC UA-Client-Zertifikate zu importieren, navigieren Sie zum Abgelehnte Zertifikate-Ordner.

2. Klicken Sie mit der rechten Maustaste auf das Zertifikat für den OPC UA-Client, dem Sie vertrauen wollen und wählen Sie „Zertifikat installieren“. Dies öffnet den Zertifikatsimport-Assistenten.

3. Wählen Sie folgende Optionen im Assistenten:

   • Speicherort: Wählen Sie „Lokaler Computer“ und dann Weiter aus.

   • Zertifikatspeicher: Wählen Sie „Vertrauenswürdige Personen“ und dann Weiter aus.

   • Beenden des Zertifikatimport-Assistenten: Überprüfen Sie die Einstellungen. Klicken Sie dann auf Beenden.