Ein Global Discovery Server (GDS) in OPC UA verwaltet ein Cross-LDS-Verzeichnis sowie eine Certificate Authority (CA), die Client- und Server-Zertifikate über eine standortübergreifende Infrastruktur verteilt und so das PKI-Management deutlich vereinfacht.

Der GDS erweitert das LDS-Konzept um Enterprise-Funktionen: Er aggregiert mehrere LDS zu einer site-übergreifenden Sicht, integriert eine CA zur Signatur von Application Certificates, übernimmt das zentrale Pushen von Trust Lists und führt Audit-Logs (wer registriert sich, welche Zertifikate werden ausgestellt). Damit eignet er sich für große Industrie-4.0-Installationen mit mehreren Standorten. Implementierungen sind unter anderem der Siemens GDS Push Server sowie das Unified Automation OPC UA Gateway.

Praxistipp: Vor der Einführung eines GDS Rollout-Prozesse für Zertifikatserneuerung definieren - automatisierte PKI ist nur dann sicher, wenn auch der Rückruf geübt ist.