OPC UA クライアント ノードへの OPC UA サーバー証明書のエクスポート

OPC UA サーバー証明書をエクスポートする

1. OPC UA サーバー ノードで Windows の証明書マネージャを開きます。

   証明書マネージャを開くには、Windows の検索ボックスに「コンピュータ証明書の管理」と入力するか、コマンド プロンプトを開いて certlm.msc を実行します。

2. ツリー ビューで［個人］ノードを展開して、［証明書］を選択します。

3. 「<コンピュータ名> ASB OPC UA サーバー」証明書を選択します。

4. 証明書を右クリックして、［すべてのタスク］>［エクスポート］を選択します。

   ［証明書のエクスポート ウィザード］が開きます。

5. クライアント アプリケーションが使用する証明書のタイプに応じて、証明書を 1 つまたは 2 つの証明書ファイル タイプとしてエクスポートする必要があります。

   • .cer ファイル: クライアントが Windows 証明書ストアを使用する場合

   • .der ファイル: クライアントがファイル ベースの証明書を使用する場合

   ファイル拡張子が異なっていてもファイル形式は同じです。

6. ［証明書のエクスポート ウィザード］で以下のオプションを選択します。

   • 秘密キーのエクスポート：［いいえ、秘密キーをエクスポートしません］（デフォルト）を選択し、［次へ］を選択します。

   • エクスポート ファイルの形式: クライアント アプリケーションの要件に応じて［DER エンコードされたバイナリ X.509 (.CER)］または［Base-64 でエンコードされた X.509 (.CER)］のいずれかを選択します。選択してから、［次へ］を選択します。

   • エクスポートするファイル： ルート CA をエクスポートするファイル名（c:\temp\<マシン名> OPC UA Server.cer など）を入力し、［次へ］を選択します。

7. ［証明書のエクスポート ウィザード］の処理が完了した後、クライアント アプリケーションの要件に応じて、証明書のファイル拡張子を ".cer" から ".der" に変更する必要がある場合があります。この操作は、OPC UA クライアント アプリケーションで証明書が Windows 証明書ストアではなく、特定のフォルダに格納される場合に行う必要があります。