인증서 만들기
안전하게 통신하려면 OPC UA 응용 프로그램에 적절한 공용 인증서와 해당 개인 키가 있어야 합니다.
FactoryTalk Optix Studio
에서 생성된 인증서는 자체 서명됩니다. 이러한 인증서를 사용하려면 OPC UA 클라이언트를 이러한 인증서를 신뢰하도록 설정해야 합니다.
중요:
프로덕션 환경에서는 자체 서명된 인증서를 사용하지
마십시오
.또는 자체 서명된 인증서와 타사 도구에서 CA(인증 기관)가 신뢰하는 인증서를 생성합니다.
중요:
Rockwell Automation
은 성능, 보안, 업데이트 또는 당사 제품과의 호환성을 포함하여(이에 국한되지 않음) 타사 소프트웨어에 대해 어떠한 책임도 지지 않습니다.타사 소프트웨어의 사용에 따른 위험은 전적으로 사용자의 책임이며, 당사는 해당 소프트웨어에 대한 지원, 보증 또는 보장을 제공하지 않습니다.지원 및 라이선스 조건에 대해 사용자는 해당 타사 공급자에게 문의해야 합니다.- 제목 표시줄에서뒤의 드롭다운 화살표를 선택하고
FactoryTalk Optix Studio 옵션인증서 만들기를 선택합니다. - 주체에서 다음을 완료합니다.
- 일반 이름. OPC UA 응용 프로그램의 이름입니다.
- 조직. 인증서를 담당하는 회사의 등록 이름입니다. 영숫자가 아닌 문자나 약어를 사용하지 마십시오.
- 조직 단위. 인증서를 담당하는 조직의 부서입니다.
- 구/군/시. 조직 또는 조직 단위가 위치한 도시입니다. 우편 주소에 지정된 대로 적절한 위치 이름을 사용합니다. 약어를 사용하지 마십시오.
- 시/도(주). 조직 또는 조직 단위가 위치한 지리적 영역입니다. 지리적 영역에는 시/도(주)가 포함됩니다.
- 국가. 조직 또는 조직 단위가 위치한 두 글자 ISO-3166 국가 코드입니다. 예를 들어,IT입니다.
- OPC UA 정보에서 다음을 완료합니다.
- 도메인 이름. 시스템에 액세스하는 데 사용할 수 있는 로컬 및 원격 도메인 이름입니다.중요: DNS 이름은 소문자인 경우에만 인식됩니다.
- IP 주소. (선택 사항) 시스템에 액세스하는 데 사용할 수 있는 IP 주소입니다.
- 인증서 설정에서 다음을 완료합니다.
- RSA 키 강도. RSA 키의 크기(비트)입니다.중요:RSA 키 강도및서명 알고리즘값은 OPC UA 서버 및 OPC UA 클라이언트 개체에서 설정한 OPC UA 보안 정책과 호환됩니다.RSA 키 강도및서명 알고리즘값이 높을수록 서버와 클라이언트 간의 메시지 암호화 및 암호 해독에 더 많은 리소스를 사용합니다.
- 서명 알고리즘. 장치에서 인증서로 데이터에 서명하는 데 사용하는 알고리즘입니다.
- 만료 날짜. 인증서의 유효 기간을 결정합니다.
- 이름에 인증서 파일 이름을 입력합니다.
- 위치에 인증서를 저장할 위치를 입력하거나 찾아봅니다.
- 만들기를 선택합니다.
Rockwell Automation
에서는 프로젝트 외부의 개인 폴더에 인증서를 백업할 것을 권장합니다.certificate
의견을 작성 부탁드립니다.