- 安装 OpenSSL:
首先,确保你的系统上安装了 OpenSSL 工具。你可以通过官方网站或包管理工具来获取。
- 生成根证书(CA Certificate):
使用以下命令生成自签名的根证书:
openssl req -x509 -newkey rsa:2048 -keyout ca-private-key.pem -out ca-certificate.pem -days 365
这会生成一个自签名的根证书文件 ca-certificate.pem 和相应的私钥文件 ca-private-key.pem。
- 生成服务器证书:
使用以下命令生成服务器证书:
openssl req -newkey rsa:2048 -keyout server-private-key.pem -out server-certificate-request.pem
然后使用根证书签署服务器证书请求:
openssl x509 -req -in server-certificate-request.pem -CA ca-certificate.pem -CAkey ca-private-key.pem -CAcreateserial -out server-certificate.pem -days 365
这会生成一个服务器证书文件 server-certificate.pem 和相应的私钥文件 server-private-key.pem。
- 生成客户端证书:
使用以下命令生成客户端证书:
openssl req -newkey rsa:2048 -keyout client-private-key.pem -out client-certificate-request.pem
然后使用根证书签署客户端证书请求:
openssl x509 -req -in client-certificate-request.pem -CA ca-certificate.pem -CAkey ca-private-key.pem -CAcreateserial -out client-certificate.pem -days 365
这会生成一个客户端证书文件 client-certificate.pem 和相应的私钥文件 client-private-key.pem。
说明:
在上述命令中,-days 参数指定证书的有效期,可以根据需要进行调整。
这里生成的证书是自签名的,适用于测试和开发环境。在生产环境中,你可能需要向受信任的证书颁发机构(CA)申请证书。
生成的证书文件可以按需复制到 OPC UA 服务器和客户端的配置中,并确保配置中引用了正确的证书路径和文件。