Masalah PAI
Masalah PAI
CA perantara bermerek Anda sendiri, di bawah root terakreditasi Matter milik SSL.com.
Matter Product Attestation Intermediate (PAI) memberi produsen perangkat Otoritas Sertifikat perantara mereka sendiri di bawah root PAA yang diotorisasi CSA milik SSL.com. Setiap DAC yang diterbitkan dari PAI Anda membawa identitas organisasi Anda dalam rantai sertifikat.
Otoritas Sertifikasi (CA) perantara Anda sendiri untuk sertifikat perangkat Matter
Model keamanan Matter menggunakan rantai sertifikat tiga tingkat: AAP (CA utama, dioperasikan oleh entitas yang diberi wewenang oleh CSA seperti SSL.com) → PAI (CA menengah, per produsen) → DAC (sertifikat unik per perangkat).
Saat SSL.com menerbitkan PAI untuk Anda, organisasi Anda menjadi CA perantara untuk lini produk Anda. Nama perusahaan Anda akan muncul di rantai sertifikat setiap perangkat.
Hanya DAC (tanpa PAI)
SSL.com PAA → SSL.com PAI → Device DAC
PAI Anda sendiri
SSL.com PAA → PAI Anda → Perangkat DAC
PAI adalah pilihan yang tepat ketika…
Skala itu penting
Anda berproduksi dalam skala yang cukup besar sehingga CA perantara Anda sendiri menjadi sangat penting secara strategis.
Identitas merek
Citra merek Anda dalam rantai sertifikat sangat penting, baik untuk pelanggan perusahaan maupun dalam konteks regulasi.
Beberapa lini produk
Anda memiliki beberapa lini produk yang perlu dipisahkan. PKI hirarki.
Kontrol langsung
Anda ingin mengontrol penerbitan DAC secara langsung melalui sistem Anda sendiri menggunakan REST API.
Kunci Keuntungan
Permintaan Penerbitan PAI Masalah
Penerbitan PAI merupakan keterlibatan perusahaan. Hubungi tim sertifikat IoT kami untuk membahas volume perangkat Anda, struktur lini produk, persyaratan penyimpanan kunci, dan pendekatan integrasi lini produksi.
Cara kerjanya
Validasi organisasi
SSL.com memvalidasi organisasi Anda dan memastikan kelayakannya.
Penerbitan PAI
SSL.com menerbitkan PAI Anda yang ditandatangani oleh root PAA yang diotorisasi CSA milik SSL.com.
Penahanan kunci
Kunci privat PAI disimpan di HSM cloud yang dikelola oleh SSL.com.
Penerbitan DAC
Gunakan API REST untuk menerbitkan DAC dari PAI Anda untuk setiap perangkat.
Sertifikasi materi
Perangkat yang membawa DAC dari PAI Anda valid untuk sertifikasi Matter.
