在 OPC UA 服务器上配置 OPC UA 客户端证书

配置 OPC UA 服务器和客户端证书过程中的下一个步骤是信任已安装在 OPC UA 服务器节点上的 OPC UA 客户端证书。

最简单的方法是尝试将 OPC UA 客户端连接到服务器。由于尚未建立客户端证书的信任，因此连接将失败。

一旦连接失败，就会将未安装在 OPC UA 服务器上的任何 OPC UA 客户端证书放入 OPC UA 服务器上的“Rejected Certificate”文件夹中。

缺省条件下，文件夹位置是：

C:\ProgramData\AVEVA\PCS\OPC UA Rejected Client Certificates\certs

注意：访问此文件夹需要管理员权限，而且缺省条件下该文件夹处于隐藏状态。

导入放在 Rejected Certificate 文件夹中的证书

1. 要导入 OPC UA 客户端证书，请浏览到 Rejected Certificate 文件夹。

2. 右键单击要信任的 OPC UA 客户端的证书，然后选择“安装证书”。这样即会打开导入证书向导。

3. 在该向导中选择以下选项：

   • 存储位置：选择“本地计算机”，然后选择下一步。

   • 证书存储： 选择“受信任人”，然后选择下一步。

   • 完成证书导入向导：查看设置，然后选择完成。