Configurar el control de la red
El archivo de configuración del servidor OPC-UA server.properties.xml
está en el servidor OPC-UA lib/opcua/config/. El archivo de configura-
ción contiene los siguientes parámetros que controlan la reacción del servi-
dor en lo relativo al tratamiento de certificados:
OpcUaServer.issuer.name es el nombre básico del certificado CA. El
nombre básico estándar es HirschmannSampleCA. Si no se dispone de
un certificado CA, el servidor genera un certificado con el nombre de
archivo especificado y emplea el nombre de archivo estándar como nom-
bre del autor del certificado.
OpcUaServer.private.password es la contraseña que emplea el servi-
dor para encriptar o desencriptar la clave privada de los certificados. La
contraseña estándar es opcua. Cuando modifica la contraseña, emplee
la contraseña nueva en todos los certificados que genere. Sustituya cer-
tificados existentes creados con la contraseña antigua o vuelva a gene-
rarlos.
Nota: La contraseña para las claves privadas es altamente confidencial.
Asegure el archivo de configuración server.properties.xml contra acce-
sos no autorizados de lectura y escritura.
Certificados estándar
Cuando no hay requisitos específicos en lo relativo a los certificados, el
servidor emplea los certificados CA estándar y los valores del paquete de
instalación para generar certificados firmados por uno mismo. El cliente
importa a continuación los certificados firmados por él mismo o los
declara de confianza.
Certificados CA de la empresa
Cuando una organización extiende un certificado CA de la empresa para
firmar certificados, puede usar el certificado CA de la empresa con el ser-
vidor OPC-UA. Para usar los certificados CA de la empresa con el servi-
dor OPC UA, proceda de la forma siguiente:
Borre los certificados guardados en el subdirectorio
services/PKI/CA/private.
Convierta los certificados al formato .pem y .der. Copie los certifica-
dos en el subdirectorio services/PKI/CA/private.
250
7.9 Sistemas de visualización de pro-
User Manual Industrial HiVision
cesos
Release 8.1 12/19