Crear un certificado

Para comunicarse de forma segura, las aplicaciones OPC UA deben tener certificados públicos apropiados y las claves privadas correspondientes.
Los certificados creados en
FactoryTalk Optix Studio
 son autofirmados. Para utilizar estos certificados, debe configurar los clientes OPC UA para que confíen en estos certificados.
IMPORTANTE:
No utilice
 certificados autofirmados en entornos de producción.
Como alternativa, genere certificados autofirmados y certificados en los que confían las autoridades de certificación (CA) en herramientas de terceros.
IMPORTANTE:
Rockwell Automation
 no se hace responsable de ningún software de terceros, incluidos, entre otros, su rendimiento, seguridad, actualizaciones o compatibilidad con nuestros productos. Cualquier uso de software de terceros es bajo su propio riesgo, y no proporcionamos soporte o garantías para dicho software. Los usuarios deben consultar con los respectivos proveedores externos para obtener asistencia y términos de licencia.
  1. En la barra de título, seleccione la flecha desplegable detrás de
    Icono de Opciones de FactoryTalk Optix Studio
    Opciones de FactoryTalk Optix Studio
     y seleccione
    Crear certificado
    .
  2. En
    Asunto
    , complete:
    • Nombre común
      . Nombre de la aplicación OPC UA.
    • Organización
      . Nombre de registro de la empresa responsable del certificado. No utilice caracteres no alfanuméricos ni abreviaturas.
    • Unidad de organización
      . División de su organización responsable del certificado.
    • Localidad
      . Ciudad donde se encuentra su organización o unidad organizativa. Utilice nombres de ubicación adecuados, como se especifica en la dirección postal. No utilice abreviaturas.
    • Estado
      . Área geográfica en la que se encuentra su organización o unidad organizativa. Las áreas geográficas incluyen estados y provincias.
    • País
      . Código de país ISO-3166 de dos letras donde se encuentra su organización o unidad organizativa. Por ejemplo,
      IT
      .
  3. En
    Información de OPC UA
    , complete:
    • URI de la aplicación
      . Identificador único del proyecto en un equipo concreto. Debe ser el mismo que el
      URI del producto
       en la configuración del servidor. Consulte Agregar un servidor OPC UA.
    • Nombres de dominio
      . Nombres de dominio locales y remotos que puede utilizar para acceder al equipo.
      IMPORTANTE: Los nombres DNS solo se reconocen si están en minúsculas.
    • Direcciones IP
      . (opcional) Direcciones IP que puede utilizar para acceder al equipo.
  4. En
    Configuración del certificado
    , complete:
    • Fuerza de clave de RSA
      . Tamaño en bits de la clave de RSA.
      IMPORTANTE:
      Los valores de
      Fuerza de clave de RSA
       y
      Algoritmo de firma
       son compatibles con las políticas de seguridad OPC UA que se establecen en el servidor OPC UA y los objetos de cliente OPC UA.
      Cuanto mayor sean los valores de
      Fuerza de clave de RSA
       y
      Algoritmo de firma
      , mayor será el uso de recursos para el cifrado y el descifrado de mensajes entre el servidor y el cliente.
    • Algoritmo de firma
      . Algoritmo utilizado por los dispositivos para firmar datos con el certificado.
    • Fecha de caducidad
      . Determina durante cuánto tiempo será válido el certificado.
  5. En
    Nombre
    , escriba un nombre de archivo para el certificado.
  6. En
    Ubicación
    , introduzca o navegue a la ubicación donde desea almacenar el certificado.
  7. Seleccione
    Crear
    .
Rockwell Automation
 recomienda realizar una copia de seguridad del certificado en una carpeta personal fuera del proyecto.
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal