基于Blazor WebAssembly开发OPC UA客户端遇证书问题求助

1. 有没有开发者实现过Blazor WASM的OPC UA客户端？ #

当然有，不少开发者已经基于OPC Foundation的UA-.NETStandard库适配Blazor WebAssembly环境做过OPC UA客户端，核心就是针对浏览器的沙箱限制，调整证书和安全相关的配置逻辑。

2. 解决System.Security.Cryptography.X509Certificates is not supported on this platform错误 #

这个报错是因为Blazor WebAssembly跑在浏览器沙箱里，不支持.NET原生的X509证书相关API，你可以通过调整连接配置绕过证书问题，具体两种方式：

方式一：直接禁用证书，用无安全模式连接 #

放弃默认的配置加载逻辑，手动创建应用配置，把证书相关的设置全关掉：

var appConfig = new ApplicationConfiguration
{
    ApplicationName = "BlazorOPCUAClient",
    ApplicationType = ApplicationType.Client,
    SecurityConfiguration = new SecurityConfiguration
    {
        AutoAcceptUntrustedCertificates = true,
        RequireCertificateValidation = false,
        // 完全禁用证书存储和加载
        ApplicationCertificate = new CertificateIdentifier { StoreType = "None" }
    },
    TransportConfigurations = new TransportConfigurationCollection(),
    TransportQuotas = new TransportQuotas { OperationTimeout = 15000 },
    ClientConfiguration = new ClientConfiguration { DefaultSessionTimeout = 60000 }
};

// 初始化应用，替代原来的LoadApplicationConfiguration
await application.Initialize(appConfig);

然后创建会话时，选无安全策略的端点：

var endpoints = await discoveryClient.GetEndpointsAsync(serverUrl);
// 筛选出不需要安全验证的端点
var targetEndpoint = endpoints.FirstOrDefault(e => e.SecurityPolicyUri == SecurityPolicies.None);

if (targetEndpoint == null)
{
    throw new Exception("目标服务器未提供无安全策略的端点，请检查服务器配置");
}

// 创建会话
var session = await Session.Create(application, new SessionCreationInfo(targetEndpoint), false, "", 60000, null, null);

方式二：自定义证书处理（进阶） #

如果你的场景必须用安全连接，就得自己写适配浏览器的证书逻辑——用Web Crypto API替代.NET的X509证书API，但这工作量不小，一般内部测试或者非敏感系统用无安全模式就够了。

额外注意 #

• Blazor WebAssembly受浏览器跨域限制，得确保OPC UA服务器配置了CORS，允许你的Blazor应用域名访问；
• UA-.NETStandard库的部分API在Blazor WASM里可能有兼容性问题，遇到异常得针对性调整。

内容的提问来源于stack exchange，提问作者Giuseppe