OPC UA

[asutp42]

Добрый день. Столкнулся с проблемой при настройки связи с устройством по спецификации OPC UA.
-Режим безопасности: Подпись и шифрование
-Политика безопасности: Basic256, Basic128Rsa15
При подключении к серверу ошибка: (SHA1 signed certificates are not trusted.)
Подскажите, что делать с сертификатам, какие пути решения возможны?)

[manjey73]

Ну вопрос к чему вы подключаетесь в первую очередь?

Потому что например ПЛК Овен не поддерживает шифрование. Может и у вас похожая ситуация?. Проверяли при помощи OPC Explorer какого-нибудь?

[asutp42]

Kepware OPC UA. Сторонними утилитами соединение есть.
Проблема в этом судя по ошибке:
▪Basic128Rsa15 — устарела и больше не считается безопасной;
▪Basic-256 — устарела и больше не считается безопасной;

Вопрос как это обойти.

[JurasskPark]

Так может год уже прошёл и сертификат надо обновить. Где-то на форуме писали, что каждый год надо генерировать новый сертификат…

[asutp42]

не нашел подходящую тему. Т.е нужно переустановить скаду ?

[manjey73]

нет, если вышел срок сертификатов, просто найти их и удалить, после чего перезагрузить Коммуникатор.

[manjey73]

нет, если вышел срок сертификатов, просто найти их и удалить, после чего перезагрузить Коммуникатор.

https://forum.rapidscada.ru/?topic=%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BA-opc-ua-owen&paged=3#post-32356

[Mikhail]

Сертификаты есть на сервере и на клиенте. На сервере можно поискать, можно ли где-то в настройках разрешить сертификат клиента. На клиенте в драйвере можно отключить проверку сертификата сервера для теста.
В большинстве случаев сертификаты самовыпущенные, то есть они не могут пройти проверку в принципе.

[Mikhail]

> Т.е нужно переустановить скаду ?
Переустанавливать Rapid SCADA не нужно в любом случае, это будет просто повторное копирование файлов.

[asutp42]

Понял, спасибо за совет. Завтра попробую

[Mikhail]

Для корректного удаления устаревших сертификатов на Windows:
1. Файл DrvOpcUa.Logic.xml нужно скопировать из директории выполнения в проект.
2. Заменить в нём параметры StoreType и StorePath:

    <ApplicationCertificate>
      <StoreType>Directory</StoreType>
      <StorePath>%CommonApplicationData%\OPC Foundation\pki\own</StorePath>

3. Передать проект на выполнение.

[Автор]

Сообщения