信任 OPC UA 服务器和 OPC UA 客户端之间的证书

在此发行版的 OPC UA 服务器服务中，必须手动执行创建 OPC UA 服务器和 OPC UA 客户端之间的信任这一操作。测试操作会导致 Gateway Communication Driver 将它自己的证书提交到 OPC UA 服务器节点，以便它可以得到信任。以下步骤显示接下来如何信任来自 OPC UA 服务器节点的客户端证书。如果您使用的不是 Gateway Communication Driver，请按照为第三方 OPC UA 客户端应用程序配置服务器和客户端证书中列出的过程进行操作。

1. 访问 C:\ProgramData\AVEVA\PCS\OPC UA Rejected Client Certificates 文件夹。

   这是缺省条件下最初放置来自客户端的证书的位置，以尝试连接到 OPC UA 服务器。

   注意：缺省条件下，ProgramData 文件夹处于隐藏状态。您可能需要在 Windows Explorer 中启用该隐藏的项目选项，才能对其进行查看。

2. 使用鼠标右键单击证书名称，例如 OIGatewayOPC UA@OPCUA client node{long hex ID}.der。

3. 从上下文菜单中选择安装证书。这样即会打开证书导入向导。

4. 对于“存储位置”选择本地计算机，然后选择下一步。

5. 从选择证书存储列表中，选择受信任人作为证书存储。这是将使用 OPC UA 证书的唯一选项。

6. 关闭该向导以完成安装。

7. 最后，由于现在已安装该证书，因此将它从 OPC UA Rejected Client Certificates 文件夹中删除。