Créer un certificat
Pour communiquer de manière sécurisée, les applications OPC UA doivent disposer de certificats publics appropriés et de clés privées correspondantes.
Les certificats créés dans
FactoryTalk Optix Studio
sont auto-signés. Pour utiliser ces certificats, vous devez configurer les clients OPC UA pour qu’ils les approuvent.
IMPORTANT:
N’utilisez
pas
de certificats auto-signés dans les environnements de production.Vous pouvez également utiliser des outils tiers pour générer des certificats auto-signés et des certificats approuvés par les autorités de certification (Certificate Authorities, CA).
IMPORTANT:
Rockwell Automation
n’est pas responsable des logiciels tiers, y compris, mais sans s’y limiter, de leurs performances, de leur sécurité, de leurs mises à jour ou de leur compatibilité avec nos produits. Toute utilisation d’un logiciel tiers se fait à vos propres risques, et nous ne fournissons pas d’assistance, de garantie ou d'assurance pour ces logiciels. Les utilisateurs doivent se référer aux fournisseurs tiers respectifs pour obtenir de l’aide et consulter les conditions de licence.- Dans la barre de titre, sélectionnez la flèche déroulante aprèset sélectionnez
Options FactoryTalk Optix StudioCréer un certificat. - SousObjet, remplissez les valeurs suivantes :
- Nom commun. Nom de l’application OPC UA.
- Organisation. Nom d’enregistrement de l’entreprise responsable du certificat. N’utilisez pas de caractères non alphanumériques ou d’abréviations.
- Unité organisationnelle. Service de votre organisation responsable du certificat.
- Localité. Ville dans laquelle votre organisation ou unité organisationnelle est située. Utilisez les noms de lieux exacts, tels qu’ils figurent dans l’adresse postale. N’utilisez pas d’abréviations.
- État. Zone géographique dans laquelle votre organisation ou unité organisationnelle est située. Les zones géographiques comprennent les États et les provinces.
- Pays. Code pays ISO-3166 à deux lettres du lieu où votre organisation ou unité organisationnelle est située. Par exemple,IT.
- SousInformations OPC UA, remplissez les valeurs suivantes :
- URI de l’application. Identifiant unique du projet sur une machine donnée. Doit être identique à l’URI du produitdans la configuration du serveur. Consultez la rubrique Ajouter un serveur OPC UA.
- Noms de domaine. Les noms de domaine locaux et distants que vous pouvez utiliser pour accéder à la machine.IMPORTANT: Les noms DNS ne sont reconnus que s’ils sont en minuscules.
- Adresses IP. (Facultatif) Adresses IP que vous pouvez utiliser pour accéder à la machine.
- SousParamètres du certificat, remplissez les valeurs suivantes :
- Niveau de sécurité de la clé RSA. Taille en bits de la clé RSA.IMPORTANT:Les valeursNiveau de sécurité de la clé RSAetAlgorithme de signaturesont compatibles avec les politiques de sécurité OPC UA que vous définissez dans le serveur et les objets client OPC UA.Plus les valeurs deNiveau de sécurité de la clé RSAetAlgorithme de signaturesont élevées, plus l'utilisation des ressources est importante pour le chiffrement et le déchiffrement des messages entre le serveur et le client.
- Algorithme de signature. Algorithme utilisé par les dispositifs pour signer les données avec le certificat.
- Date d’expiration. Détermine la durée de validité du certificat.
- DansNom, saisissez un nom de fichier pour le certificat.
- DansEmplacement, saisissez ou recherchez l’emplacement où stocker le certificat.
- SélectionnezCréer.
Rockwell Automation
vous recommande de sauvegarder le certificat dans un dossier personnel, à l'extérieur du projet.certificate
Fournir une réponse