Exporter le certificat serveur OPC UA vers le poste client OPC UA

Exporter le certificat serveur OPC UA

1. Ouvrez le gestionnaire de certificats de Windows sur le poste serveur OPC UA.

   Pour ouvrir le gestionnaire de certificats, vous pouvez soit taper « Gestion de certificats » dans la zone de recherche de Windows, soit ouvrir une invite de commande et lancer « certlm.msc ».

2. Dans l’arborescence, développez le poste Personnel, puis cliquez sur Certificats.

3. Trouvez le certificat « <nom d'ordinateur> ASB serveur OPC UA ».

4. Cliquez avec le bouton droit sur le certificat et sélectionnez « Toutes les tâches / Exporter… »

   L'Assistant Exportation du certificat s'affiche.

5. En fonction du type de certificat utilisé par votre application client, vous devrez exporter le certificat avec l'un des deux types de fichier :

   • fichier .cer, si le client utilise le magasin de certificats Windows

   • ficher .der, si le client utilise des certificats basés sur un fichier.

   Même si l'extension est différente, les formats de fichier sont les mêmes.

6. Dans l'assistant Exportation du certificat, sélectionnez les options suivantes.

   • Exporter la clé privée : choisissez « Non, ne pas exporter la clé privée » (par défaut), puis cliquez sur Suivant.

   • Format du fichier d'exportation : choisissez entre « X.509 binaire encodé DER (*.cer) » ou « X.509 encodé en base 64 (*.cer) » en fonction des besoins de votre application client. Après votre sélection, cliquez sur Suivant.

   • Fichier à exporter : indiquez un nom de fichier pour exporter le CA racine, par exemple « c:\temp\<nom machine> serveur OPC UA.cer » puis cliquez sur Suivant.

7. Quand l'Assistant Exportation a terminé, vous aurez besoin de changer l'extension du certificat de « .cer » à « .der » si votre application client le nécessite. Vous devrez le faire si votre application client OPC UA emmagasine les certificats dans un dossier spécifique, au lieu du magasin de certificats Windows.