Configurer les certificats client OPC UA sur le serveur OPC UA

L'étape suivante dans la configuration des certificats serveur et client OPC UA est de sécuriser le certificat client OPC UA qui a été installé sur le poste serveur OPC UA.

La manière facile est de tenter de connecter un client OPC UA au serveur. Comme la confiance dans le certificat client n'est pas encore établie, il est normal que la connexion échoue.

Quand la connexion échoue, tous les certificats d'un client OPC UA qui ne sont pas installés sur le serveur OPC UA sont placés dans le dossier « Rejected Certificate » (certificats rejetés) sur le serveur OPC UA.

L'emplacement par défaut du dossier est :

C:\ProgramData\AVEVA\PCS\OPC UA Rejected Client Certificates\certs

Remarque : l’accès à ce dossier nécessite des droits d’administrateur et le dossier est masqué par défaut.

Importer des certificats placés dans le dossier des certificats rejetés

1. Pour importer des certificats client OPC UA, parcourez le dossier des certificats rejetés.

2. Cliquez avec le bouton droit sur le certificat du client OPC UA que vous souhaitez approuver et sélectionnez « Installer le certificat ». L'Assistant Importation du certificat s'affiche.

3. Sélectionnez les options suivantes dans l'assistant :

   • Emplacement du magasin : cliquez sur « Machine locale », puis cliquez sur Suivant.

   • Magasin de certificats : sélectionnez « Personnes de confiance », puis cliquez sur Suivant.

   • Compléter l’Assistant d’import de certificat : vérifiez les paramètres, puis cliquez sur Terminer.