3.10.1.2.4.1.5.2. Сертификаты
При работе OPC UA сервер и OpcExplorer устанавливают между собой безопасное соединение.
Для этого сервер и клиент-приложение обмениваются сертификатами. OpcExplorer подключается только к доверенным OPC UA серверам. OPC UA сервер является доверенным, если его сертификат есть в папке доверенных сертификатов.
Если сертификат OPC UA сервера не найден в папке доверенных сертификатов, сертификат будет сохранен в папке отклоненных сертификатов. Чтобы сделать устройство доверенным, переместите его сертификат в папку доверенных сертификатов.
При отсутствии пользовательского сертификата для аутентификации клиент автоматически создаст самоподписанный сертификат. Папка с пользовательскими сертификатами задается в поле Собственные сертификаты.
Категории сертификатов
|
Категория
|
Описание
|
|
Собственные сертификаты
|
Папка, в которой хранятся сертификаты пользователей и приложения OpcExplorer.
По умолчанию: %AppData%\AstraRegul\OpcExplorer\own.
Если при соединении с OPC UA сервером OpcExplorer не обнаружит в папке сертификаты, он их создаст автоматически
|
|
Надежные сертификаты
|
Папка, в которой хранятся сертификаты доверенных OPC UA серверов.
По умолчанию: %AppData%\AstraRegul\OpcExplorer\trusted
|
|
Отклоненные сертификаты
|
Папка, в которую записываются сертификаты, полученные от ненадежных OPC UA серверов.
По умолчанию: %AppData%\AstraRegul\OpcExplorer\rejected
|
Чтобы разрешить OpcExplorer принимать данные от ненадежных серверов, установите флаг Принимать ненадежные сертификаты.
Если флаг не установлен, при подключении к ненадежному OPC UA серверу:
Сертификат сервера будет сохранен в папку отклоненных сертификатов;
В журнал приложения выведется сообщение об ошибке;
Соединение будет разорвано.
Если флаг установлен, при подключении к ненадежному OPC UA серверу:
В журнал приложения выведется предупреждение.
Соединение с сервером будет установлено.
Если флаг установлен, сертификаты ненадежных OPC UA серверов не будут сохраняться в папке отклоненных сертификатов.
|