为了加密数据并安全地与客户端交换数据，服务器需要一个证书，当首次建立连接时，客户端必须将该证书分类为受信任的证书。

要求：设置了控制器的活动路径。

.

1.	. 安装CODESYS Security Agentadd-on。
2.	. 单击查看 ➔ 安全栅栏。
3.	. 选择设备选项卡。
4.	. 在左视图中选择控制器。 ⇒ 控制器的所有需要​​证书的服务都显示在右侧视图中。
5.	. 选择OPC UA服务器服务。
6.	. 为设备创建一个新证书。单击图标。 ⇒ 将打开证书设置对话框。
7.	. 定义证书参数，然后单击确定关闭对话框。 ⇒ 证书在控制器上创建。   .
8.	. 重新启动runtime系统。

OPC UA客户端“UaExpert”是可免费访问的软件，可以从Internet下载。使用此客户端，您可以连接到CODESYS OPC UA服务器。以下说明引用了该程序。其他OPC UA客户端以类似的方式工作。

.

1.	. 启动“UaExpert”程序。
2.	. 单击服务器 ➔ 添加。 ⇒ 添加服务器对话框打开。
3.	. 在树形视图中，展开本地 ➔ OPCUAServer @...。
4.	. 选择连接类型Basic256Sha256-Sign&Encrypt（uatcp-uasc-uabinary），然后单击确定关闭对话框。 ⇒ .
5.	. 单击服务器 ➔ 连接。 ⇒ 证书验证对话框打开，并显示一条错误消息。
6.	. 激活选项暂时接受此会话的服务器证书，然后单击继续。
7.	. 在CODESYS Development System开发系统中，单击符号。 ⇒ 视图被刷新。
8.	. 选择证书文件夹隔离证书。 ⇒ 客户端证书UaExpert @ ...显示在右侧视图中。   .
9.	. 将证书拖到证书文件夹受信任的证书中。 ⇒ 现在，客户端证书被服务器分类为受信任的证书。
10.	. 在UaExpert客户端中，单击服务器 ➔ 连接。 ⇒ 证书验证对话框打开，并显示一条错误消息。
11.	. 激活选项暂时接受此会话的服务器证书，然后单击继续。 ⇒ 建立连接，并在地址空间视图中显示对象。

CODESYS OPC UA服务器支持CODESYS用户管理。您可以从控制器上的访问权限选项卡设置服务器上的访问权限。为此，选择对象Runtime系统对象 ➔ 远程连接 ➔ OPCUA服务。

可以在服务和对象级别上检查访问权限。这意味着，尽管通常允许该用户写入OPC UA服务器，但是用户无法写入变量。

CODESYSOPC UA服务器提供了发送标准OPC UA事件的功能。

AlarmManager.AlarmGlobals.g_AlarmHandler.RaiseEvent(Alm_AlarmConfiguration_Alarmgroup_IDs.ID_ApplicationEvent, Alm_ApplicationEvent_Alarm_IDs.ID_0);