Créer une connexion sécurisée entre le client du moteur de présentation Web et le serveur

Créer une connexion sécurisée entre le client du moteur de présentation Web et le serveur

La création d’une connexion HTTPS sécurisée entre le client du moteur de présentation Web et le serveur nécessite des certificats. Vous pouvez créer et utiliser vos propres certificats.
FactoryTalk Optix
génère des fichiers de certificat lorsque le
Fichier de certificat
et les
Fichiers de clé privée
sont vides. Vous pouvez générer et localiser les fichiers de certificat, puis les charger dans l’objet
WebPresentationEngine
et le navigateur que vous allez utiliser pour créer la connexion sécurisée.
Reportez-vous à Configurer des moteurs de présentation pour configurer l’objet
WebPresetationEngine
.
  1. Configurez le nom d’hôte du moteur de présentation Web (le nom de l’ordinateur hôte) pour qu’il corresponde au nom d’hôte dans le certificat :
    1. Dans
      Vue de projet
      , sélectionnez
      WebPresentationEngine
      .
    2. Dans
      Propriétés
      , sous
      Nom d’hôte
      , entrez le nom de l’ordinateur hôte.
      CONSEIL: Le nom dans le certificat du navigateur doit correspondre au nom d’hôte dans le moteur de présentation Web.
    3. Saisissez l’adresse IP, sauf si vous émulez depuis votre ordinateur local. Si vous émulez depuis votre ordinateur local, dans
      Adresse IP
      , saisissez
      0.0.0.0
      .
    4. Dans
      Protocole
      , sélectionnez
      https
      .
    5. Dans
      Port
      , entrez le numéro de port.
  2. Sélectionnez
    Exécuter sur Émulateur
     pour exécuter le projet sur l’émulateur et établir la connexion Web qui crée les fichiers de certificat.
  3. Copiez et enregistrez les fichiers de certificat dans un emplacement connu :
    1. Ouvrez l’explorateur de fichiers.
    2. Pour accéder au dossier AppData, saisissez
      %appdata%
      et appuyez sur
      Entrée
      .
    3. Pour parcourir la structure de dossiers des fichiers de certificat créés par l’émulateur, sélectionnez
      Local
      Rockwell Automation
      FactoryTalk Optix
      Émulateur
      Projets
      .
    4. Sélectionnez votre projet.
    5. Sélectionnez
      ApplicationFiles
      .
    6. Copiez et collez les fichiers .der et .pem dans un emplacement connu.
  4. Avec
    WebPresentationEngine
    toujours sélectionné, chargez les fichiers de certificat dans
    Propriétés
     :
    1. Dans
      Fichier de certificat
      , sélectionnez
      PARCOURIR
      , accédez à l’emplacement où vous avez stocké le fichier de certificat .der, sélectionnez-le et cliquez sur
      Importer
      le fichier
      , puis choisissez
      Sélectionner
      .
    2. Dans
      Fichier de clé privée
      , sélectionnez
      PARCOURIR
      , accédez à l’emplacement où vous avez stocké le fichier de certificat .pem, sélectionnez-le et cliquez sur
      Importer des fichiers
      , puis choisissez
      Sélectionner
      .
  5. Sélectionnez
    Exécuter sur Émulateur
    pour redémarrer l’émulateur et vous assurer que vous vous connectez à la bonne instance du serveur Web.
  6. Exportez et installez le certificat du navigateur :
    1. Dans la barre d’adresse de la connexion du navigateur qui a été établie, sélectionnez
      Non sécurisé
      .
    2. Dans
      À propos
      après
      Votre connexion à ce site n’est pas sécurisée
      , sélectionnez
      >
      , puis
      Afficher le certificat
      .
    3. Dans
      Visionneuse de certificats (nom de votre ordinateur),
      sélectionnez
      Détails
      , puis
      Exporter
      .
    4. Sélectionnez le fichier .der dont le nom se termine par le nom de votre ordinateur.
    5. Accédez à un emplacement dont vous vous souviendrez et sélectionnez
      Enregistrer
      .
    6. Accédez à l’emplacement enregistré et double-cliquez sur le fichier .der.
    7. Dans
      Certificat
      , sélectionnez
      Installer le certificat
      pour installer le certificat pour le navigateur.
    8. Laissez
      Utilisateur actuel
      sélectionné et sélectionnez
      Suivant
      .
    9. Sélectionnez
      Placer tous les certificats dans le magasin suivant
      et sélectionnez
      Parcourir
      .
    10. Dans
      Sélectionner le magasin de certificats
      , sélectionnez
      Autorités de certification racines de confiance
      , puis
      OK
      .
    11. Dans l’
      Fin de l’assistant d’importation de certificats
      , sélectionnez
      Suivant
      , puis
      Terminer
      .
    12. Une fois l’importation réussie, sélectionnez
      OK
      deux fois.
  7. Pour établir votre connexion entre le Web et le serveur, dans le navigateur, saisissez
    https:\\hostname:port
    . Par exemple, saisissez
    https:\\(computername):8080
    pour l’émulateur.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal