OPC UA 安全和证书

在 OPC UA 客户端和服务器之间协调证书、密钥、身份和端点安全设置。

证书和信任

应用程序证书和密钥对支持安全通道。信任支持预期连接的服务器和客户端证书。
有关证书和密钥概念,请参见证书和密钥。
有关服务器和客户端证书配置,请参见配置 OPC UA 服务器证书和密钥和配置 OPC UA 客户端证书和密钥。
重要提示: 如果证书或私钥缺失或与其对应项不匹配,安全连接可能会失败。
在每个客户端和服务器连接中协调端点安全模式和策略。
服务器
最低消息安全模式
和
最低安全策略
属性用于定义端点要求。有关详细信息,请参见最低消息安全模式和最低安全策略。

调试结果

当所需的客户端和服务器证书受信任且客户端和服务器安全要求一致时,表示安全连接已准备好进行调试。

应用程序身份

使 ApplicationURI 和 ProductURI 与证书身份保持一致。一致的身份支持证书验证和连接信任。

生产安全

仅将自签名证书用于受控调试。将 CA 管理的证书用于生产系统。
作为站点安全计划的一部分,管理证书、密钥和信任存储库的证书生命周期活动。
小贴士: 在证书过期之前规划证书续订和信任存储库更新。
提供反馈
对本文档有问题或反馈吗? 请在这里提交您的反馈 。
Normal