Доверие на устройства и машини
Доверие на устройства и машини
Всяко устройство във вашата мрежа трябва да докаже, че принадлежи там
Два начина за установяване на идентичността на устройството
Сертификати по материята
Сертифицирана идентичност на устройства за екосистемата на интелигентния дом и IoT. SSL.com е оторизиран от CSA орган за сертифициране на продукти (PAA), издаващ сертификати за сертифициране на устройства (DAC) и междинни сертификати за сертифициране на продукти (PAI), съвместими с Matter-compliant: необходими за сертифициране на устройства в Apple Home, Google Home и Amazon Alexa.
Сертификати за удостоверяване на клиента
Контрол на достъпа, базиран на сертификати, за устройства, машини, потребители и комуникации между услуги. Заменя удостоверяването с парола с взаимно TLS (mTLS), който е далеч по-устойчив на кражба на идентификационни данни, фишинг и атаки с груба сила. Издаден в рамките на публичната или частната CA инфраструктура на SSL.com с пълен REST API за автоматизация.
Устройствата и машините са най-бързо развиващата се повърхност за атака
С разпространението на IoT устройствата и усложняването на мрежите, криптографската идентичност на устройствата вече не е задължителна. SSL.com предоставя сертификати Matter DAC и PAI за производители на интелигентни домове и IoT устройства, както и сертификати за удостоверяване на клиенти за осигуряване на достъп от машина към машина и от потребител към мрежа, от оторизиран от CSA и одитиран от WebTrust CA.
Милиарди IoT устройства са внедрени със слаба или никаква криптографска идентичност. Стандартът Matter, ETSI EN 303 645, Законът на ЕС за киберустойчивост и насоките на NIST настояват за задължителна криптографска идентичност на устройството.
Продуктите на SSL.com за доверие на устройства и машини са насочени към два различни сценария: Матер ЦАП и PAI за производителите на интелигентни домове и IoT устройства, и Сертификати за удостоверяване на клиента за предприятия, осигуряващи комуникация между машини.
Кое решение ви е необходимо?
Производител на устройства, търсещ сертификат Matter
ЦАП на материята и / или Матер PAISSL.com е оторизиран от CSA. DAC-овете са необходими за всяко отделно устройство.
Осигуряване на достъп от машина до машина или мрежов достъп
Сертификати за удостоверяване на клиента: удостоверяване на самоличността, базирано на сертификат, за устройства, услуги и потребители, осъществяващи достъп до корпоративни мрежи.
Съответствие и стандарти
Материя (CSA)
Сертификатите за атестация на устройства Matter са задължителни за сертифицирани от Matter продукти съгласно политиката на Connectivity Standards Alliance. SSL.com е оторизиран PAA, който позволява на производителите да издават DAC сертификати за всяко устройство, които отговарят на изискванията за сертифициране от Matter за съвместимост с Apple Home, Google Home и Alexa.
ETSI EN 303 645
Европейски базов стандарт за сигурност на потребителския интернет на нещата. Разпоредба 5.1-1 изисква уникални идентификатори на устройства: SSL.com PKI предоставя сертификати за идентичност на криптографските устройства, които отговарят на това основно изискване за свързани потребителски продукти, продавани в ЕС.
Акт на ЕС за киберустойчивост
Изискванията за сигурност още при проектирането съгласно Закона на ЕС за киберустойчивост (приложим на етапи до декември 2027 г.) налагат идентифициране на криптографските устройства, механизми за сигурно актуализиране и управление на уязвимостите. SSL.com Matter DAC, удостоверяване на клиента и подписване на OV код заедно отговарят на изискванията за съответствие с Приложение I на CRA.
IEC 62443
Рамката за сигурност на системите за индустриална автоматизация и управление IEC 62443 изисква удостоверяване на устройства, базирано на сертификати, в нива на сигурност 2-4. Сертификати за удостоверяване на клиенти на SSL.com и управлявани... PKI отговарят на тези изисквания за SCADA, DCS и индустриални IoT среди.
Защо SSL.com
Оторизиран от CSA Matter PAA
SSL.com е оторизиран орган за сертифициране на продукти (PAA) по силата на Алианса за стандарти за свързване (Connectivity Standards Alliance): необходимият път за пускане на пазара на устройства, сертифицирани от Matter. Един от ограничен брой PAA в световен мащаб.
Издаване с голям обем, управлявано от API
SWS REST API поддържа автоматизирано издаване на сертификати на ниво производствена линия в голям мащаб. Оптимизиран за поръчки на партиди, програмно осигуряване на DAC и производствени програми за милиони единици. Доказан в мащаб на устройството.
WebTrust за CA (BDO)
Годишните одити на BDO обхващат операциите на CA, базовите изисквания SSL, S/MIME BR, BR за подписване на код и мрежова сигурност: непрекъсната гаранция по всяка програма за публично доверие.
В експлоатация от 2002 г.
Над две десетилетия непрекъснати операции на публични CA чрез еволюцията на всяка основна root програма на браузъра: доказана инфраструктура за мащабни програми за устройства.
Често задавани въпроси
Сертификатът за атестация на устройство Matter (DAC) е сертификат X.509 за всяко устройство, който предоставя криптографска идентичност за продукти, сертифицирани по стандарта за интелигентен дом Matter. За всяко произведено устройство се издава един DAC, което позволява уникална идентичност на устройството, която контролерите на Matter (Apple Home, Google Home, Amazon Alexa, Samsung SmartThings) проверяват по време на въвеждане в експлоатация. DAC са задължителни за сертифицирането по Matter, а Алиансът за стандарти за свързване (CSA) ги изисква за всяко пускане на продукт, сертифициран по Matter. SSL.com е оторизиран от CSA орган за атестация на продукти (PAA), който издава съвместими с Matter DAC чрез SWS REST API в мащаб на производствена линия.
DAC (Сертификат за атестация на устройство) е сертификат за всяко устройство, по един за всяка произведена единица. PAI (Междинен сертификат за атестация на продукт) е вашият собствен междинен CA, който се намира между корена на PAA на SSL.com и вашите DAC. С PAI името на вашата организация се появява във веригата на издателите за всеки DAC, който издавате по нея. Повечето производители, доставящи една продуктова линия, използват собствения PAA на SSL.com, за да издават DAC директно. Производителите на множество продукти, OEM програмите и организациите, които се нуждаят от своята марка във веригата на сертификатите, избират специален PAI.
Сертификатът за удостоверяване на клиент е X.509 сертификат с флаг за използване на разширен ключ clientAuth. Когато клиент (потребител, устройство, услуга) представи този сертификат по време на TLS ръкостискане, сървърът криптографски проверява самоличността на клиента, преди да предостави достъп. Това е основата на мрежовите архитектури с нулево доверие, взаимното TLS (mTLS), където и двете страни на връзката доказват своята самоличност, преди да бъдат обменени каквито и да било данни. Типични приложения: заместване на достъпа, базиран на парола, с удостоверяване на сертификат, удостоверяване на услуга от машина към машина, удостоверяване на VPN клиент и контрол на достъпа на устройства в индустриални IoT среди.
Да. SSL.com е орган за сертифициране на продукти (PAA), оторизиран от Connectivity Standards Alliance (CSA), необходимият път за удостоверяване за пускане на устройства, сертифицирани от Matter. SSL.com е един от ограничен брой PAA в световен мащаб. Това, че SSL.com е оторизиран PAA, означава, че може да издава както DAC директно, така и PAI за производители, работещи със собствени междинни CA. Частните ключове се генерират и съхраняват във валидирани HSM по FIPS 140-2 ниво 3 съгласно политиката за сертифициране на CSA.
Да. Отвъд потребителския IoT (Matter), SSL.com предоставя сертификати за удостоверяване на клиенти и управлявани... PKI за индустриален IoT, OT (операционни технологии), автомобилни ECU, медицински устройства и идентичност на устройства от критична инфраструктура. Предложенията на SSL.com са в съответствие с IEC 62443 за сигурност на индустриалната автоматизация, ETSI EN 303 645 за базовия стандарт за потребителски IoT, NIST SP 800-213 за киберсигурност на IoT устройства и Закона на ЕС за киберустойчивост (приложим на етапи до декември 2027 г.). Издаването на големи обеми на производствени линии се поддържа чрез SWS REST API.
Защитете устройствата си с криптографска идентификация
Matter DAC/PAI за производители на IoT: Удостоверяване на клиенти за корпоративни мрежи
