Siemens SIMATIC HMI Manuel Système page 12

Utiliser des certificats OPC UA
2.2 Fournir des certificats sur un Unified PC
Procédez comme suit :
1. Ouvrez le gestionnaire Runtime Manager sur le Unified PC.
2. Approuvez le certificat de client OPC UA dans le gestionnaire Runtime Manager.
Le certificat est déplacé dans le dossier "trusted" dans le magasin de certificats sur le Unified
PC. Le Unified PC acceptera le certificat de client OPC UA lors de la prochaine tentative de
connexion.
Avant une première tentative de connexion
Pour approuver le certificat auto-signé avant qu'une connexion entre serveur et client n'ait
été établie, procédez comme suit :
1. Sauvegardez le certificat du client OPC UA sur un support de données externe.
2. Connectez le Unified PC au support de données externe.
3. Ouvrez le gestionnaire Runtime Manager sur le Unified PC.
4. Importez le certificat de client OPC UA.
Dans le cadre de l'importation, le certificat est automatiquement copié dans le dossier
"trusted" dans le magasin de certificats. Le Unified PC accordera sa confiance au certificat
de client OPC UA lors de la prochaine tentative de connexion.
Définir le serveur Unified OPC UA comme digne de confiance sur le client OPC UA
Vous utilisez le certificat par défaut auto-signé du serveur Unified OPC UA.
Après une première tentative de connexion
Si une tentative de connexion a déjà eu lieu entre client et serveur, le certificat de serveur
OPC UA auto-signé se trouve avec les certificats rejetés dans le magasin de certificats sur le
client.
Copiez le certificat dans le magasin pour les certificats dignes de confiance. Procédez pour
cela comme décrit dans l'aide de l'application du client.
Le client OPC UA acceptera le certificat de serveur Unified OPC UA lors de la prochaine
tentative de connexion.
Avant une première tentative de connexion
Pour approuver le certificat auto-signé avant qu'une connexion entre serveur et client n'ait
été établie, procédez comme suit :
1. Copiez le certificat de serveur OPC UA sur le Unified PC du dossier suivant sur un support de
données externe :
<magasin de certificats>own\certs
2. Connectez le client OPC UA au support de données externe.
3. Copiez le certificat dans le magasin pour les certificats dignes de confiance. Procédez pour
cela comme décrit dans l'aide de l'application du client.
Le client OPC UA acceptera le certificat de serveur OPC UA lors de la prochaine tentative de
connexion.
12
OPC UA - Open Platform Communications
Manuel système, 11/2023, Documentation en ligne