Importer le certificat serveur OPC UA sur l’ordinateur client

Pour compléter le processus de copie et d'installation du certificat serveur OPC UA sur le poste client OPC UA, il faut importer le certificat du serveur OPC UA dans l'ordinateur client OPC UA.

Chaque application client OPC UA possède ses propres mécanismes pour gérer des certificats. En général, un client OPC UA utilise l'un des deux mécanismes suivants pour la gestion des certificats :

• Utilisation du Magasin de certificats Windows

• Stockage de certificats dans un dossier spécifique, défini par l'application client OPC UA.

Reportez vous à la documentation de vos applications client OPC UA pour plus de détails sur l'importation d'un certificat serveur.

Importer un certificat dans le Magasin de certificats Windows du client OPC UA

1. Copiez le fichier certificat (<nom machine> serveur OPC UA.cer) vers le poste client OPC UA. L'emplacement du fichier copié n'est pas important.

2. Cliquez avec le bouton droit sur le fichier de certificat et sélectionnez Installer le certificat à partir du menu contextuel.

   L'assistant Importation du certificat s'affiche.

   Remarque : les privilèges de l’administrateur sont nécessaires pour importer le certificat.

3. Dans l'assistant Importation du certificat, sélectionnez les options suivantes.

   • Emplacement du magasin : cliquez sur « Machine locale », puis cliquez sur Suivant.

   • Magasin de certificats : accédez à « Personnel », puis cliquez sur Suivant.

   • Compléter l’Assistant d’import de certificat : vérifiez les paramètres, puis cliquez sur Terminer.

Copier un certificat vers un emplacement spécifié du client OPC UA

4. Copiez un fichier certificat (<nom machine> serveur OPC UA.cer) vers le dossier spécifié par vos applications client OPC UA. Le tableau suivant montre l'emplacement du dossier de certificats pour un nombre de clients OPC UA communs.
   

   Client OPC UA	Fabricant	Dossier
   Client OPC UA de flux de données	Softing	C:\ProgramData\Softing\OpcClient\pki\trusted\certs
   UaExpert	UnifiedAutomation	C:\Users\Admin\AppData\Roaming\unifiedautomation\uaexpert\PKI\trusted\certs
   Mise en route du client UA	UnifiedAutomation	C:\ProgramData\unifiedautomation\UaSdkNetBundleEval\pkiclient\trusted\certs
   Matrikon	Matrikon	C:\Users\Admin\Appdata\Local\Matrikon\OPCUAExplorer\pki\DefaultApplicationGroup\trusted\certs
   KEPServer	Kepware	C:\ProgramData\Kepware\KEPServerEX\V6\UA\Client Driver\cert
   Serveur supérieur	Boîte à outils logicielle	C:\ProgramData\Software Toolbox\TOP Server\V6\UA\Client Driver\cert

   Reportez vous à la documentation de l'application client OPC UA pour des informations supplémentaires sur la gestion des certificats.

5. Configurez le certificat OPC UA comme décrit ci-après.