Matter PAI
Matter PAI
Η δική σας επώνυμη ενδιάμεση CA, υπό την SSL.com's Matter-credited root
Ένα ενδιάμεσο πιστοποιητικό προϊόντος Matter (PAI) παρέχει στους κατασκευαστές συσκευών τη δική τους ενδιάμεση αρχή πιστοποίησης υπό την SSL.com's εξουσιοδοτημένη από CSA ρίζα PAA. Κάθε DAC που εκδίδεται από το PAI σας φέρει την ταυτότητα του οργανισμού σας στην αλυσίδα πιστοποιητικών.
Η δική σας ενδιάμεση CA για πιστοποιητικά συσκευών Matter
Το μοντέλο ασφαλείας Matter χρησιμοποιεί μια αλυσίδα πιστοποιητικών τριών επιπέδων: PAA (αρχή έκδοσης CA ρίζας, που λειτουργεί από εξουσιοδοτημένες από την CSA οντότητες όπως το SSL.com) → PAI (ενδιάμεσος CA, ανά κατασκευαστή) → DAC (μοναδικό πιστοποιητικό φύλλου ανά συσκευή).
Όταν το SSL.com σας εκδίδει ένα PAI, ο οργανισμός σας γίνεται η ενδιάμεση CA για τη σειρά προϊόντων σας. Το όνομα της εταιρείας σας εμφανίζεται στην αλυσίδα πιστοποιητικών κάθε συσκευής.
Μόνο DAC (χωρίς PAI)
SSL.com PAA → SSL.com PAI → DAC συσκευής
Το δικό σας PAI
SSL.com PAA → Το PAI σας → DAC συσκευής
Ένα PAI είναι η σωστή επιλογή όταν…
Η κλίμακα μετράει
Κατασκευάζετε σε επαρκή κλίμακα ώστε η δική σας ενδιάμεση Αρχή Πιστοποίησης να είναι στρατηγικής σημασίας.
Ταυτότητα μάρκας
Η επωνυμία σας στην αλυσίδα πιστοποιητικών έχει σημασία, είτε πρόκειται για εταιρικούς πελάτες είτε για κανονιστικά πλαίσια.
Πολλαπλές σειρές προϊόντων
Έχετε πολλές σειρές προϊόντων που θα πρέπει να διαχωριστούν στο PKI ιεραρχία.
Αμεσος έλεγχος
Θέλετε να ελέγχετε την έκδοση DAC απευθείας μέσω των δικών σας συστημάτων χρησιμοποιώντας το REST API.
Βασικά οφέλη
Η επωνυμία σας στην αλυσίδα
Το όνομα του οργανισμού σας εμφανίζεται στο πεδίο εκδότη κάθε DAC που εκδίδεται βάσει του PAI σας. Οι ελεγκτές οικοσυστήματος εμφανίζουν την επωνυμία σας κατά την έναρξη λειτουργίας της συσκευής: Οι εφαρμογές Apple Home, Google Home και Alexa εμφανίζουν την επαληθευμένη ταυτότητα του κατασκευαστή.Πολλαπλές σειρές προϊόντων
Εκδώστε ξεχωριστά PAI για διαφορετικές σειρές προϊόντων, υπομάρκες ή συνεργασίες OEM. Μία εταιρική δέσμευση καλύπτει ολόκληρο το χαρτοφυλάκιο με ανεξάρτητη αρχή ανάκλησης ανά σειρά προϊόντων.Ενοποίηση παραγωγής
Χρησιμοποιήστε το SSL.com's SWS REST API για την έκδοση DAC από το PAI σας σε κλίμακα γραμμής παραγωγής. Βελτιστοποιημένη ενσωμάτωση για προγράμματα μεγάλου όγκου: εκατομμύρια συσκευές ετησίως, καθυστέρηση έκδοσης κάτω του δευτερολέπτου.Βασικές επιλογές επιμέλειας
Το SSL.com μπορεί να διαχειριστεί το ιδιωτικό κλειδί PAI σε ένα HSM cloud FIPS 140-2 Level 3 ή να κανονίσει προσαρμοσμένες ρυθμίσεις φύλαξης κλειδιών για κατασκευαστές με συγκεκριμένες απαιτήσεις κυριαρχίας, λειτουργίας ή ασφάλειας.Έκδοση PAI για το θέμα του αιτήματος
Η έκδοση PAI αποτελεί μια επιχειρηματική δέσμευση. Επικοινωνήστε με την ομάδα πιστοποίησης IoT για να συζητήσετε τον όγκο των συσκευών σας, τη δομή της σειράς προϊόντων, τις βασικές απαιτήσεις φύλαξης και την προσέγγιση ενσωμάτωσης της γραμμής παραγωγής.
Πώς λειτουργεί
Επικύρωση οργανισμού
Το SSL.com επικυρώνει τον οργανισμό σας και επιβεβαιώνει την επιλεξιμότητα.
Έκδοση PAI
Το SSL.com εκδίδει το PAI σας υπογεγραμμένο από την ρίζα PAA εξουσιοδοτημένη από το CSA του SSL.com.
Φύλαξη κλειδιών
Ιδιωτικό κλειδί PAI αποθηκευμένο σε ένα HSM cloud που διαχειρίζεται το SSL.com.
Έκδοση DAC
Χρησιμοποιήστε το REST API για να εκδώσετε DAC από το PAI σας για κάθε συσκευή.
Πιστοποίηση ύλης
Οι συσκευές που φέρουν DAC από το PAI σας είναι έγκυρες για πιστοποίηση Matter.