Siemens SIMATIC HMI Manuel Système page 11

Définir le serveur Unified OPC UA comme digne de confiance sur le client OPC UA
1. Ouvrez le gestionnaire de certificats sur le Unified PC servant d'autorité de certification du
serveur Unified OPC UA.
2. Exportez dans le gestionnaire de certificats le certificat racine et son fichier CRL (liste de
révocation de certificats) sur un support de données externe.
Remarque
Autre possibilité
Utilisez le gestionnaire Runtime Manager sur le Unified PC utilisé comme serveur OPC UA
pour exporter le certificat racine et le fichier CRL.
3. Connectez le client OPC UA au support de données externe.
4. Copiez les deux fichiers dans le magasin pour les certificats dignes de confiance du client OPC
UA. Procédez pour cela comme décrit dans l'aide de l'application du client.
Le client OPC UA acceptera le certificat de serveur Unified OPC UA lors de la prochaine
tentative de connexion.
2.2.1.2 Utiliser des certificats auto-signés (Unified PC comme serveur OPC UA)
Cette section décrit la fourniture de certificats dans le cas suivant :
• Un Unified PC est utilisé comme serveur OPC UA.
• Les certificats OPC UA du serveur OPC UA et du client sont auto-signés.
Remarque
Utilisation de Runtime Manager
Vous trouverez des informations détaillées sur l'utilisation de Runtime Manager dans l'aide en
ligne Runtime.
Procédure
1. Définissez le client OPC UA comme digne de confiance sur le Unified PC.
2. Définissez le certificat par défaut auto-signé du serveur Unified OPC UA comme digne de
confiance sur le client OPC UA.
Définir le client OPC UA comme digne de confiance sur le serveur Unified OPC UA
Après une première tentative de connexion
Si une tentative de connexion a déjà eu lieu entre client et serveur, le certificat de client
OPC UA auto-signé se trouve dans le dossier "untrusted" dans le magasin de certificats sur le
Unified PC.
OPC UA - Open Platform Communications
Manuel système, 11/2023, Documentation en ligne
Utiliser des certificats OPC UA
2.2 Fournir des certificats sur un Unified PC
11