Matter PAI
Matter PAI
Ihre eigene, gebrandete Zwischenzertifizierungsstelle unter der Matter-akkreditierten Root-Zertifizierungsstelle von SSL.com.
Eine Matter Product Attestation Intermediate (PAI) stellt Geräteherstellern eine eigene Zwischenzertifizierungsstelle unter der CSA-autorisierten PAA-Root-Zertifizierungsstelle von SSL.com zur Verfügung. Jedes von Ihrer PAI ausgestellte DAC trägt die Identität Ihres Unternehmens in der Zertifikatskette.
Ihre eigene Zwischenzertifizierungsstelle für Matter-Gerätezertifikate
Das Matter-Sicherheitsmodell verwendet eine dreistufige Zertifikatskette: PAA (Root-CA, betrieben von CSA-autorisierten Stellen wie SSL.com) → PAI (Zwischen-CA, laut Hersteller) → DAC (einzigartiges Blattzertifikat pro Gerät).
Wenn SSL.com Ihnen eine PAI ausstellt, wird Ihr Unternehmen zur Zwischenzertifizierungsstelle für Ihre Produktlinie. Ihr Firmenname erscheint in der Zertifikatskette jedes Geräts.
Nur DAC (kein PAI)
SSL.com PAA → SSL.com PAI → Geräte-DAC
Ihr eigenes PAI
SSL.com PAA → Ihr PAI → Geräte-DAC
Ein PAI ist die richtige Wahl, wenn…
Die Größe ist wichtig
Sie produzieren in einem so großen Umfang, dass Ihr eigenes Zwischenprodukt CA von strategischer Bedeutung ist.
Markenidentität
Ihre Marke in der Zertifikatskette ist wichtig, sowohl für Unternehmenskunden als auch im regulatorischen Kontext.
Mehrere Produktlinien
Sie haben mehrere Produktlinien, die getrennt werden sollten. PKI Hierarchie.
Direkte Kontrolle
Sie möchten die DAC-Ausgabe direkt über Ihre eigenen Systeme mithilfe der REST-API steuern.
Ihre Vorteile:
Antrag auf Ausstellung eines PAI-Berichts
Die Ausstellung von PAI-Zertifikaten ist ein unternehmensweites Projekt. Kontaktieren Sie unser IoT-Zertifikatsteam, um Ihre Geräteanzahl, Produktlinienstruktur, Anforderungen an die Schlüsselverwaltung und Ihren Ansatz zur Integration in Ihre Fertigungslinie zu besprechen.
So funktioniert’s
Organisationsvalidierung
SSL.com validiert Ihre Organisation und bestätigt die Berechtigung.
PAI-Ausgabe
SSL.com stellt Ihre PAI aus, die von der CSA-autorisierten PAA-Root von SSL.com signiert ist.
Schlüsselverwahrung
Der private PAI-Schlüssel wird in einem von SSL.com verwalteten Cloud-HSM gespeichert.
DAC-Ausgabe
Verwenden Sie die REST-API, um DACs von Ihrem PAI für jedes Gerät auszugeben.
Matter-Zertifizierung
Geräte, die DACs von Ihrem PAI enthalten, sind für die Matter-Zertifizierung gültig.
