Подключение к OPC UA Owen

[manjey73]

Так, после удаления клиентского сертификата я подключился к серверу.
Дома удалял сертификат по другому и он стал выдан по 19.04.2025

На работе почему то не изменился, проверю в понедельник удаление по другому.

Вопрос в силе, где сертификат сервера OPC UA на Linux? делал поиск, не нашел

[manjey73]

нашел сертификат, у него расширение der, а искал по crt

[Mikhail]

Как нужно удалять сертификат?
У меня тоже после удаления создаётся новый просроченный ))

В DrvOpcUa.Logic.xml, который создаётся в исполняемой директории и может быть скопирован в проект, есть параметр AutoAcceptUntrustedCertificates. Он может быть полезен применительно к данной проблеме.

[Mikhail]

> где сертификат сервера OPC UA на Linux?
Посмотрите пути в файле DrvDsOpcUaServer.xml

[manjey73]

Кроме папки c:\ProgramData\OPC Foundation\pki\trusted\certs\

я еще запустил certmgr.msc через Выполнить и удалил его из ветки UA_MachineDefault

После этого создался новый сертификат со сроком в 1 год.

[Mikhail]

Полезная информация по удалению!
Удалось найти сертификат на Linux?

[manjey73]

Да, сертификат нашел поиском по *.der файлу

/root/.locale/share/OPC Foundation/pki — все там, и сертификат и ключ

[manjey73]

Вопрос, а библиотеки OPC Foundation способны автоматически пересоздавать сертификаты сервера и клиента?

а то тут видимо год прошел и данные отвалились 🙂

[Mikhail]

Сейчас не могу ответить на этот вопрос, его нужно исследовать.
Возможно, потребуется спрашивать у разработчиков на https://github.com/OPCFoundation/UA-.NETStandard/issues

[Glaster]

Так получилось подключиться к OwenCloud когда создался не просроченный сертификат?
У меня создаётся сертификат до 2025 года, но ошибку показывает всю ту же: Error establishing a connection: Could not send an Open Secure Channel request.

[manjey73]

@Glaster забудьте про OPC OwenCloud, у них кривые сертификаты OPCUA и что-то с этим делать они не хотят, Типа MasterScada подключается и ладно.

Подключиться к OPC OwenCloud можно только теми браузерами OPC UA, у которых есть дополнительная возможность игнорировать сертификаты. Иначе никак вообще.

Их техподдержка сливается.

[Glaster]

Жаль. А то вроде возможность есть, но её нет. В DrvOpcUa было бы хорошо предусмотреть галочку игнорировать сертификаты. Впрочем, если головняк с сертификатами только у овена, то, конечно, бессмысленно.

[manjey73]

Ну я кроме RapidScada и OwenLoud больше ни к чему не прикасался 🙂
Запустил исходный код в отладке, исключение прилетает из недр библиотек OPC Foundation, значит косяк у Овен.

Как браузер (только один при чем) делает обход этого не знаю.

[Mikhail]

В DrvOpcUa были изменения, связанные с проверкой сертификатов. В релиз ещё не вошли. После выхода будет полезно попробовать.

[Автор]

Сообщения