将 OPC UA 服务器证书导出到 OPC UA 客户端节点

导出 OPC UA 服务器证书

1. 打开 OPC UA 服务器节点上的 Windows 证书管理器。

   要打开证书管理器，请在 Windows 搜索框中输入管理计算机证书并选中，或者打开命令提示并运行 certlm.msc。

2. 在树视图中，展开个人节点，然后选择证书。

3. 找到<计算机名称> ASB OPC UA 服务器证书。

4. 使用鼠标右键单击该证书并选择“所有任务\导出...”。

   证书导出向导即会打开。

5. 根据您的客户端应用程序使用的证书类型，您需要将证书导出为以下两种证书文件类型中的一种：

   • .cer 文件（如果客户端使用 Windows 证书存储区）

   • .der 文件（如果客户端使用基于文件的证书）。

   尽管文件扩展名不同，但文件格式相同。

6. 在“证书导出向导”中，选择以下选项。

   • 导出私钥： 选择“不，不要导出私钥”（缺省值），然后选择下一步。

   • 导出文件格式： 根据您的客户端应用程序的要求，选择“DER 编码二进制 X.509 (.CER)”或“Base64 编码 X.509 (.CER)”。进行选择，然后选择下一步。

   • 要导出的文件：输入文件名以导出根 CA（例如“c:\temp\<本机名> OPC UA Server.cer”），然后选择下一步。

7. 导出向导完成后，根据您的客户端应用程序的期望内容，可能需要将证书的文件扩展名从“.cer”更改为“.der”。如果您的 OPC UA 客户端应用程序将证书存储在特定的文件夹，而不是 Windows 证书存储区中，那么将需要执行此操作。