Materielcertifikater

Materielcertifikater

Materielcertificering starter med en DAC fra en autoriseret CA

Matter smart home-standarden kræver, at alle certificerede enheder har et Device Attestation Certificate (DAC) udstedt under en CSA-akkrediteret Product Attestation Authority (PAA). SSL.com er CSA-autoriseret og leverer både DAC'er pr. enhed og PAI'er pr. produktlinje til enhedsproducenter.

Sammenlign Matter-certifikater

Matter DAC

Enhedsattesteringscertifikat: Kryptografisk identitet pr. enhed kræves for hver Matter-certificeret enhed. Én DAC pr. produceret enhed, udstedt via SSL.com SWS REST API i produktionslinjeskala. SSL.com er en Connectivity Standards Alliance (CSA)-autoriseret produktattesteringsmyndighed.

Materie PAI

Produktattestationsmellemled: din egen brandede mellemleds CA, der opererer under SSL.com's CSA-autoriserede PAA. Udsted DAC'er under dit firmanavn i certifikatkæden, segmenteret efter produktlinje, hvis det er nødvendigt. Virksomhedsengagement for enhedsproducenter, der lancerer Matter-programmer med flere produkter.

Hvilken har du brug for?

Jeg fremstiller apparater og har brug for Matter-certificering

Begynd med Matter DAC certifikater: et pr. enhedsenhed, udstedt under fremstillingen via SSL.com's REST API.

Jeg vil have min egen brandede mellemliggende CA

Føj til Materie PAISSL.com udsteder din PAI under sin autoriserede PAA. Dine DAC'er bærer din organisations navn.

Sådan fungerer attestering af Matter-enheder

1

Manufacturing

Hver enhed modtager en unik DAC under produktionen: udstedt via REST API.

2

Første opsætning

Når enheden tilføjes til en Matter-controller, anmoder controlleren om enhedens DAC.

3

attestering

Controlleren verificerer DAC-kæden tilbage til CSA-enhedsattestationsroden.

4

Accept eller afvisning

Gyldig DAC: enhed tilsluttes. Manglende eller ugyldig DAC: enhed afvist.

Overholdelse og standarder

Materie (CSA)

Matter-enhedsattesteringscertifikater er obligatoriske i henhold til CSA-politikken for alle Matter-certificerede enheder. SSL.coms PAA-godkendelse er den krævede legitimationssti for enhedscertificering på Apple Home-, Google Home-, Amazon Alexa- og SmartThings-økosystemer.

Attestering af sagsenhed

DAC- og PAI-certifikater overholder præcist Matter Device Attestation-specifikationen, inklusive de nødvendige x.509-udvidelser, nøglebrugsanvisninger og attestationsformat, der kræves af Matter-controllere under idriftsættelse af enheden.

FIPS 140-2

CA-rodnøgler og mellemliggende private nøgler genereres og gemmes i FIPS 140-2 niveau 3-validerede hardwaresikkerhedsmoduler. Nøgler forlader aldrig HSM i klartekst: den beskyttelsesprofil, der kræves af CSA-attesteringsprogrampolitikkerne.

Ofte stillede spørgsmål

En Matter DAC er et unikt X.509-certifikat, der indsættes i hver IoT-enhed under fremstillingen. Det koder enhedens identitet (producent, produkttype og unikke serienummer) i en kryptografisk legitimationsoplysninger, som enhver Matter-controller kan verificere. Når en bruger tilføjer en enhed til sit smart home, verificerer controlleren DAC'en mod CSA'ens enhedsregister for at bekræfte, at enheden er ægte og certificeret.
Ja. SSL.com er en CSA (Connectivity Standards Alliance) autoriseret produktcertificeringsmyndighed: en af ​​et begrænset antal globalt autoriserede certifikatmyndigheder, der er autoriseret til at udstede Matter DAC'er og produktcertificeringsmellemprodukter (PAI'er). PAI'er og DAC'er udstedt af SSL.com accepteres af alle Matter-controllere og alle Matter-certificerede platforme, herunder Apple Home, Google Home, Amazon Alexa og Samsung SmartThings.
Et Product Attestation Intermediate (PAI) er et certifikat, der udstedes til en specifik produktfamilie. Individuelle enheds-DAC'er udstedes under PAI'en, hvilket skaber en kæde: CSA Root → PAI (produktfamilie) → DAC (individuel enhed). PAI'en giver producenter mulighed for at udstede DAC'er i stor skala for en produktlinje, samtidig med at de opretholder en klar kryptografisk sporbarhedskæde.
SSL.coms SWS REST API understøtter automatiseret DAC-udstedelse med høj kapacitet integreret med produktionssystemer. En PAI udstedes pr. produktfamilie; individuelle DAC'er udstedes derefter pr. enheds serienummer via API-kald, der integreres direkte i produktionslinjen, hvor hvert certifikat injiceres i enheden under fremstillingen.
En enhed uden en gyldig DAC kan ikke oprette forbindelse til et Matter-netværk: det betyder, at den ikke kan fungere med Apple Home, Google Home, Amazon Alexa eller Samsung SmartThings direkte fra fabrikken. Dette gør DAC'en til en funktionel forudsætning for produktets drift, ikke en valgfri sikkerhedsforbedring.

Få dine Matter-certifikater

SSL.com er en CSA-autoriseret produktattesteringsmyndighed
SSL.com

Vi vil meget gerne have din feedback

Tag vores undersøgelse og fortæl os dine tanker om dit seneste køb.

Beskyttelse af personlige oplysninger
SSL.com

Dette websted bruger cookies, så vi kan give dig den bedst mulige brugeroplevelse. Cookieoplysninger gemmes i din browser og udfører funktioner som at genkende dig, når du vender tilbage til vores websted og hjælpe vores team med at forstå, hvilke sektioner på webstedet du finder mest interessante og nyttige.

For mere information, se vores Cookie- og fortrolighedserklæring.

3. parts cookies

Denne hjemmeside bruger Google Analytics & Stattæller at indsamle anonyme oplysninger såsom antallet af besøgende på webstedet og de mest populære sider.

At holde disse cookies aktiveret hjælper os med at forbedre vores websted.

Vis detaljer