Linux环境下C# OPC-UA服务器未创建PKI证书路径问题求助

问题根源 #

• Windows的%CommonApplicationData%是系统特有的环境变量，Linux中不存在，导致配置文件的路径无法被正确解析。
• 即使路径手动指定正确，服务器进程可能没有权限自动创建多级目录，触发权限拒绝错误。

解决方案 #

1. 修改配置文件的证书路径 #

将配置中的StorePath替换为Linux系统下的合法路径，推荐两种选择：

• 系统级路径（适合服务运行的场景）：

  <ApplicationCertificate>
      <StoreType>Directory</StoreType>
      <StorePath>/var/lib/opcfoundation/pki/own</StorePath>
      <SubjectName>CN=OPCUA Server, C=US, S=Arizona, O=OPC Foundation, DC=localhost</SubjectName>
  </ApplicationCertificate>
  

• 用户级路径（适合开发测试或非服务运行场景）：

  <ApplicationCertificate>
      <StoreType>Directory</StoreType>
      <StorePath>~/.local/share/opcfoundation/pki/own</StorePath>
      <SubjectName>CN=OPCUA Server, C=US, S=Arizona, O=OPC Foundation, DC=localhost</SubjectName>
  </ApplicationCertificate>
  

  注意：Linux区分大小写，路径中的目录名建议统一小写，避免匹配问题。

2. 手动创建路径并配置权限 #

执行以下命令创建目录并设置权限（以系统级路径为例，若用用户级路径可去掉sudo）：

# 创建多级目录
sudo mkdir -p /var/lib/opcfoundation/pki/own
# 将目录权限赋予运行服务器的用户（替换为实际运行用户，比如ubuntu、www-data）
sudo chown -R your_server_user:your_server_group /var/lib/opcfoundation/pki
# 确保目录有读写权限
sudo chmod -R 750 /var/lib/opcfoundation/pki

3. 验证配置与权限 #

• 重启OPC-UA服务器，检查证书是否成功生成在指定路径。
• 若仍有权限问题，可临时用chmod -R 777 /var/lib/opcfoundation/pki测试（仅用于排查，生产环境禁用此权限），确认是否为权限问题后再调整为更安全的权限。

内容的提问来源于stack exchange，提问作者Md Shahnewaz