Materia PAI
Materia PAI
La tua CA intermedia personalizzata, sotto la root certificata Matter di SSL.com
Un Matter Product Attestation Intermediate (PAI) fornisce ai produttori di dispositivi la propria autorità di certificazione intermedia sotto la radice PAA autorizzata da CSA di SSL.com. Ogni DAC emesso dal tuo PAI riporta l'identità della tua organizzazione nella catena di certificati.
La tua CA intermedia personale per i certificati dei dispositivi Matter
Il modello di sicurezza di Matter utilizza una catena di certificati a tre livelli: PAA (Autorità di certificazione radice, gestita da entità autorizzate dalla CSA come SSL.com) → PAI (CA intermedio, secondo il produttore) → DAC (certificato foglia univoco per dispositivo).
Quando SSL.com ti rilascia un PAI, la tua organizzazione diventa l'autorità di certificazione intermedia per la tua linea di prodotti. Il nome della tua azienda compare nella catena di certificati di ogni dispositivo.
Solo DAC (nessun PAI)
SSL.com PAA → SSL.com PAI → DAC del dispositivo
Il tuo PAI personale
Accordo PAA di SSL.com → Il tuo PAI → DAC del dispositivo
Un PAI è la scelta giusta quando…
La scala è importante
La vostra produzione raggiunge livelli tali da rendere strategicamente importante la vostra area di competenza intermedia.
Identità aziendale
Il tuo marchio nella catena di certificazione è importante, sia per i clienti aziendali che in contesti normativi.
Linee di prodotto multiple
Hai più linee di prodotto che dovrebbero essere separate nel PKI gerarchia.
Controllo diretto
Desideri controllare l'emissione di DAC direttamente tramite i tuoi sistemi utilizzando l'API REST.
Principali vantaggi
Richiesta di emissione PAI
Il rilascio delle certificazioni PAI è un processo aziendale. Contatta il nostro team di certificazione IoT per discutere i volumi dei tuoi dispositivi, la struttura della linea di prodotti, i requisiti chiave di custodia e l'approccio all'integrazione con la linea di produzione.
Come funziona
Validazione dell'organizzazione
SSL.com convalida la tua organizzazione e ne conferma l'idoneità.
Emissione PAI
SSL.com rilascia il tuo PAI firmato dalla radice PAA di SSL.com autorizzata dalla CSA.
Custodia delle chiavi
La chiave privata PAI è memorizzata in un HSM cloud gestito da SSL.com.
Emissione DAC
Utilizza l'API REST per emettere DAC dal tuo PAI per ciascun dispositivo.
Certificazione della materia
I dispositivi che utilizzano DAC del vostro PAI sono validi per la certificazione Matter.
