Siemens SIMATIC HMI Manuel Système page 17

Définir le serveur Unified OPC UA comme digne de confiance sur le client OPC UA
1. Ouvrez le gestionnaire de certificats sur le Unified PC servant d'autorité de certification du
Panel.
2. Exportez dans le gestionnaire de certificats le certificat racine et son fichier CRL (liste de
révocation de certificats) sur un support de données externe.
3. Connectez le client OPC UA au support de données externe.
4. Copiez les deux fichiers dans le magasin pour les certificats dignes de confiance. Procédez
pour cela comme décrit dans l'aide à l'utilisation du client.
Le client OPC UA acceptera le certificat de serveur Unified OPC UA lors de la prochaine
tentative de connexion.
2.3.1.2 Utiliser des certificats auto-signés (Unified Comfort Panel comme serveur OPC UA)
Cette section décrit la fourniture de certificats dans le cas suivant :
• Un Unified Comfort Panel est utilisé comme serveur OPC UA.
• Les certificats OPC UA du serveur OPC UA et du client sont auto-signés.
Procédure
1. Définissez le client OPC UA comme digne de confiance sur le Unified Comfort Panel.
2. Définissez le certificat par défaut auto-signé du serveur Unified OPC UA comme digne de
confiance sur le client OPC UA.
Définir le client OPC UA comme digne de confiance sur le serveur Unified OPC UA
Le certificat de client OPC UA auto-signé est disponible sur le Unified Comfort Panel après la
première connexion entre serveur et client. Le Panel n'a pas encore approuvé le certificat.
Procédez comme suit :
1. Sélectionnez "Security > Certificates" dans le Control Panel sur le Panel.
2. Sélectionnez l'entrée "Other Certificates" dans la liste "Certificate store".
3. Sélectionnez le certificat de client OPC UA.
Le certificat est à l'état "Untrusted".
4. Cliquez sur "Trust".
Le Unified Comfort Panel acceptera le certificat de client OPC UA lors de la prochaine
tentative de connexion.
Définir le serveur Unified OPC UA comme digne de confiance sur le client OPC UA
Vous utilisez le certificat par défaut auto-signé du serveur Unified OPC UA.
Le certificat auto-signé du serveur OPC UA est disponible sur le client OPC UA après la
première connexion entre serveur et client. Le client n'a pas encore approuvé le certificat.
Définissez le certificat de serveur Unified OPC UA comme digne de confiance sur le client OPC
UA.
OPC UA - Open Platform Communications
Manuel système, 11/2023, Documentation en ligne
2.3 Fournir des certificats sur un Unified Comfort Panel
Utiliser des certificats OPC UA
17