Criar um certificado

Para se comunicar com segurança, os aplicativos do OPC UA devem ter certificados públicos adequados e chaves privadas correspondentes.
Os certificados criados em
FactoryTalk Optix Studio
 são autoassinados. Para usar esses certificados, você precisa definir clientes OPC UA para confiar nesses certificados.
IMPORTANTE:
Não
 use certificados autoassinados em ambientes de produção.
Como alternativa, gere certificados autoassinados e certificados confiáveis pelas autoridades de certificação (CA) em ferramentas de terceiros.
IMPORTANTE:
A
Rockwell Automation
 não se responsabiliza por nenhum software de terceiros, incluindo, entre outros, seu desempenho, segurança, atualizações ou compatibilidade com nossos produtos.Qualquer uso de software de terceiros é feito por sua própria conta e risco, e não fornecemos suporte, garantias nem asseguramos o funcionamento de tais softwares.Os usuários devem consultar os respectivos fornecedores de terceiros para obter assistência e informações sobre termos de licenciamento.
  1. Na barra do título, selecione a seta suspensa depois do
    Opções do FactoryTalk Optix Studio
     e selecione
    Criar certificado
    .
  2. Sob
    Assunto
    , preencha:
    • Nome comum
      . Nome do aplicativo OPC UA.
    • Organização
      . Nome de registro da empresa responsável pelo certificado. Não use caracteres não alfanuméricos ou abreviações.
    • Unidade da organização
      . Divisão em sua organização responsável pelo certificado.
    • Localidade
      . Cidade onde a organização ou unidade da organização está localizada. Use nomes de locais apropriados, conforme especificado no endereço postal. Não use abreviações.
    • Estado
      . Área geográfica onde sua organização ou unidade da organização está localizada. As áreas geográficas incluem estados e províncias.
    • País
      . Código de país ISO-3166 de duas letras onde sua organização ou unidade da organização está localizada. Por exemplo,
      IT
      .
  3. Sob
    Informações de OPC UA
    , preencha:
    • URI do aplicativo
      . Identificador exclusivo para o projeto em uma máquina específica. Deve ser o mesmo que o
      URI do produto
       na configuração do servidor. Consulte Adicionar um servidor OPC UA.
    • Nomes de domínio
      . Nomes de domínio locais e remotos que você pode usar para acessar a máquina.
      IMPORTANTE: Os nomes de DNS só são reconhecidos se estiverem em minúsculas.
    • Endereços IP
      . (opcional) Endereços IP que você pode usar para acessar a máquina.
  4. Nas
    Configurações do certificado
    , preencha:
    • Força da chave RSA
      . Tamanho em bits da chave RSA.
      IMPORTANTE:
      Os valores da
      Força da chave RSA
       e do
      Algoritmo de assinatura
       são compatíveis com as políticas de segurança do OPC UA que você define nos objetos servidor OPC UA e cliente OPC UA.
      Quanto maior a
      Força da chave RSA
       e o
      Algoritmo de assinatura
      , maior é o uso de recursos para a criptografia e a descriptografia de mensagens entre o servidor e o cliente.
    • Algoritmo de assinatura
      . Algoritmo usado por dispositivos para assinar dados com o certificado.
    • Data de expiração
      . Determina por quanto tempo o certificado será válido.
  5. Em
    Nome
    , insira o nome de arquivo para o certificado.
  6. Em
    Localização
    , digite ou navegue até o local de armazenagem do certificado.
  7. Selecione
    Criar
    .
A
Rockwell Automation
 recomenda fazer backup do certificado em uma pasta pessoal, fora do projeto.
Dê sua opinião
Tem dúvidas ou comentários sobre esta documentação? Por favor, envie seu comentário aqui.
Normal