Gestion des certificats

Comment ouvrir la Gestion des certificats ?

Dans l'

FactoryTalk Administration Console

, cliquez avec le bouton droit de la souris sur une instance d'OPC UA Connector, puis sélectionnez

Propriétés

Dans , sélectionnez

Gestion du certificat

Utilisez

Gestion du certificat

pour afficher et gérer les certificats de sécurité de

FactoryTalk Linx

OPC UA Connector et du serveur OPC UA.

Lorsqu'OPC UA Connector commence à communiquer avec un serveur OPC UA, OPC UA Connector fournit au serveur OPC UA son certificat de sécurité. Le serveur OPC UA accepte ou rejette le certificat pour autoriser ou refuser les communications vers OPC UA Connector. Des certificats de sécurité peuvent être requis pour certains serveurs OPC UA.

FactoryTalk Services Platform

crée un certificat de sécurité auto-signé par défaut lors de l'installation. Le certificat est stocké sous

C:\ProgramData\Rockwell\OpcUaConnector\RnaUaClientDataProvider\PKI\own\

sur l'ordinateur hébergeant

FactoryTalk Linx

OPC UA Connector.

Si un certificat de sécurité signé par une autorité de sécurité fiable est requis, remplacez le certificat de sécurité par défaut par le certificat requis. Un certificat de sécurité personnalisé doit avoir le même nom et le même chemin d'accès au fichier que le certificat de sécurité par défaut.

FactoryTalk Linx

OPC

UA Connector version 6.20.00 ou ultérieure prend en charge la création d'une demande de signature de certificat (CSR, Certificate Signing Request) pour obtenir un nouveau certificat d'une autorité de signature externe.

Propriétés du certificat

Général
Propriété	Description
Nom	Affiche le nom du certificat de sécurité.
Etat	Affiche l'état du certificat, soit Approuvé soit Rejeté .

Certificat
Propriété	Description
Emplacement	Affiche le chemin d'accès au certificat de sécurité sur l'ordinateur FactoryTalk Linx OPC UA Connector.
Nom de l'application	Affiche l'application à partir du point où le certificat est présenté.
Organisation	Affiche le nom de l'organisation qui a été soumis à l'autorité de certification lors d'une demande de certificat.
URI de l'application	Affiche l'URI de l'application FactoryTalk Linx OPC UA Connector associée au certificat de sécurité.
Domaine	Affiche le nom de la station de travail.
Nom du sujet	Affiche les propriétés du sujet sur le certificat. Par exemple, le nom commun (CN).
Date de début de validité	Affiche la date et l'heure à partir desquelles le certificat de sécurité est valide.
Délai d'expiration	Affiche la date et l'heure auxquelles le certificat de sécurité expire.
Empreinte	Une courte séquence d'octets créée par l'application de la fonction hash cryptographique pour identifier un certificat.

Certificat entrant

Certificats approuvés
Bouton	Description
Importer	Spécifie et importe le certificat à utiliser en tant que certificat entrant.
Rejeter	Déplace le ou les certificats spécifiques de la liste des Certificats approuvés vers la liste Certificats rejetés . Les serveurs ne peuvent pas communiquer avec FactoryTalk Linx OPC UA Connector.
Supprimer	Supprime les certificats spécifiques de la liste des Certificats approuvés . Les serveurs ne peuvent pas communiquer avec FactoryTalk Linx OPC UA Connector.

Certificats rejetés
Bouton	Description
Approuver	Ajoute le certificat spécifique à la liste des Certificats approuvés . Le serveur ne peut pas communiquer avec FactoryTalk Linx OPC UA Connector.
Supprimer	Supprime les certificats spécifiques de la liste des Certificats rejetés . Les serveurs ne peuvent pas communiquer avec FactoryTalk Linx OPC UA Connector.

Certificat sortant

Bouton	Description
Créer une CSR	Crée une demande de signature de certificat et enregistre la demande sous la forme d'un fichier CSR.
Importer	Spécifie et importe le certificat à utiliser en tant que certificat sortant.
Régénérer	Crée un autre certificat pour renouveler la période de validité.

Autres

Bouton	Description
Rafraîchir	Actualise afin d'afficher les certificats les plus récents.
Gérer l'accès	Limite l'accès aux opérations de gestion des certificats de sécurité aux administrateurs ou aux particuliers approuvés par un administrateur. Cette fonction n'est disponible que pour l'administrateur. Si vous êtes un administrateur et dans le groupe d'administrateurs et que cette option n'est toujours pas disponible, procédez comme suit : 1. Dans Exécuter , saisissez gpedit.msc, puis sélectionnez OK . 2. Dans la boîte de dialogue Éditeur de stratégies de groupes locales , sélectionnez Configuration de l'ordinateur > Paramètres Windows > Paramètres de sécurité > Politiques locales > Options de sécurité . 3. Double-cliquez sur Contrôle de compte d'utilisateur : Exécuter tous les administrateurs en mode Approbation Admin . 4. Sélectionnez Désactivé .

Bouton

Description

Rafraîchir

Actualise afin d'afficher les certificats les plus récents.

Gérer l'accès

Limite l'accès aux opérations de gestion des certificats de sécurité aux administrateurs ou aux particuliers approuvés par un administrateur. Cette fonction n'est disponible que pour l'administrateur.

Si vous êtes un administrateur et dans le groupe d'administrateurs et que cette option n'est toujours pas disponible, procédez comme suit :

1. Dans Exécuter
, saisissez gpedit.msc,
puis sélectionnez OK
.

2. Dans la boîte de dialogue Éditeur de stratégies de groupes locales
, sélectionnez Configuration de l'ordinateur
> Paramètres Windows
> Paramètres de sécurité
> Politiques locales
> Options de sécurité
.

3. Double-cliquez sur Contrôle de compte d'utilisateur : Exécuter tous les administrateurs en mode Approbation Admin
.

4. Sélectionnez Désactivé
.

Interface utilisateur

Régénérer le certificat

Créer une demande de signature de certificat

Fournir une réponse

Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.