Dossiers

Dossiers

De certificering van een zaak begint met een DAC van een geautoriseerde CA.

De Matter smart home-standaard vereist dat elk gecertificeerd apparaat een Device Attestation Certificate (DAC) heeft, afgegeven door een CSA-geaccrediteerde Product Attestation Authority (PAA). SSL.com is CSA-geautoriseerd en levert zowel DAC's per apparaat als PAI's per productlijn voor fabrikanten van apparaten.

Vergelijk zaakcertificaten

Materiële DAC

Apparaatattestatiecertificaat: per apparaat is een cryptografische identiteit vereist voor elk door Matter gecertificeerd apparaat. Eén DAC per geproduceerde eenheid, uitgegeven via de SSL.com SWS REST API op productielijnniveau. SSL.com is een door de Connectivity Standards Alliance (CSA) geautoriseerde autoriteit voor productattestatie.

Zaken PAI

Product Attestation Intermediate: uw eigen merkgebonden intermediaire CA die opereert onder de door SSL.com CSA geautoriseerde PAA. Geef DAC's uit onder uw bedrijfsnaam in de certificaatketen, indien nodig gesegmenteerd per productlijn. Enterprise engagement voor fabrikanten van apparaten die Matter-programma's voor meerdere producten lanceren.

Welke heb je nodig?

Ik produceer apparaten en heb een Matter-certificering nodig.

Beginnen met Materiële DAC Certificaten: één per apparaat, uitgegeven tijdens de productie via de REST API van SSL.com.

Ik wil mijn eigen merk CA voor de tussenfase.

Voeg een Zaken PAISSL.com verstrekt uw PAI onder haar geautoriseerde PAA. Uw DAC's dragen de naam van uw organisatie.

Hoe werkt de apparaatcertificering van Matter?

1

Productie

Elk apparaat ontvangt tijdens de productie een unieke DAC, die wordt uitgegeven via een REST API.

2

Eerste instelling

Wanneer het apparaat aan een Matter-controller wordt toegevoegd, vraagt ​​de controller de DAC van het apparaat op.

3

getuigenis

De controller verifieert de DAC-keten terug naar de CSA Device Attestation Root.

4

Aanvaarding of afwijzing

Geldige DAC: apparaat maakt verbinding. Ontbrekende of ongeldige DAC: apparaat wordt geweigerd.

Naleving en normen

Materie (CSA)

Volgens het CSA-beleid zijn Matter Device Attestation Certificates verplicht voor elk Matter-gecertificeerd apparaat. De PAA-autorisatie van SSL.com is de vereiste authenticatiemethode voor apparaatcertificering binnen de ecosystemen van Apple Home, Google Home, Amazon Alexa en SmartThings.

Materiële apparaatattestatie

DAC- en PAI-certificaten voldoen exact aan de Matter Device Attestation-specificatie, inclusief de vereiste x.509-extensies, gebruiksvlaggen voor sleutels en het attestatieformaat dat vereist is door Matter-controllers tijdens de inbedrijfstelling van apparaten.

FIPS 140-2

De root- en intermediaire privésleutels van de certificeringsinstantie (CA) worden gegenereerd en opgeslagen in hardwarebeveiligingsmodules die zijn gevalideerd volgens FIPS 140-2 niveau 3. De sleutels verlaten de HSM nooit in onversleutelde vorm: dit is het beveiligingsprofiel dat vereist is door het CSA-attestatieprogramma.

Veelgestelde vragen

Een Matter DAC is een uniek X.509-certificaat dat tijdens de productie in elk IoT-apparaat wordt ingebouwd. Het codeert de identiteit van het apparaat (fabrikant, producttype en uniek serienummer) in een cryptografische authenticatiecode die elke Matter-controller kan verifiëren. Wanneer een gebruiker een apparaat aan zijn of haar smart home toevoegt, controleert de controller de DAC aan de hand van het apparaatregister van de CSA om te bevestigen dat het apparaat authentiek en gecertificeerd is.
Ja. SSL.com is een door de CSA (Connectivity Standards Alliance) geautoriseerde Product Attestation Authority: een van de weinige certificeringsinstanties wereldwijd die bevoegd zijn om Matter DAC's en Product Attestation Intermediates (PAI's) uit te geven. PAI's en DAC's uitgegeven door SSL.com worden geaccepteerd door alle Matter-controllers en alle Matter-gecertificeerde platforms, waaronder Apple Home, Google Home, Amazon Alexa en Samsung SmartThings.
Een Product Attestation Intermediate (PAI) is een certificaat dat is uitgegeven voor een specifieke productfamilie. Individuele apparaat-DAC's worden uitgegeven onder de PAI, waardoor een keten ontstaat: CSA Root → PAI (productfamilie) → DAC (individueel apparaat). De PAI stelt fabrikanten in staat om op grote schaal DAC's uit te geven voor een productlijn, terwijl een duidelijke cryptografische traceerbaarheidsketen behouden blijft.
De SWS REST API van SSL.com ondersteunt geautomatiseerde DAC-uitgifte met hoge doorvoer, geïntegreerd met productie-uitvoeringssystemen. Per productfamilie wordt een PAI (Product Application Identifier) ​​uitgegeven; vervolgens worden individuele DAC's per apparaatserienummer uitgegeven via API-aanroepen die direct in de productielijn zijn geïntegreerd, waarbij elk certificaat tijdens de productie in het apparaat wordt geïnjecteerd.
Een apparaat zonder een geldige DAC-kaart kan geen verbinding maken met een Matter-netwerk: dit betekent dat het niet direct werkt met Apple Home, Google Home, Amazon Alexa of Samsung SmartThings. De DAC-kaart is daarom een ​​essentiële voorwaarde voor de werking van het product en geen optionele beveiligingsverbetering.

Haal je Matter-certificaten op.

SSL.com is een door CSA geautoriseerde autoriteit voor productcertificering.
SSL.com

We willen graag uw feedback

Vul onze enquête in en laat ons uw mening over uw recente aankoop weten.

Privacyoverzicht
SSL.com

Deze website maakt gebruik van cookies zodat we u de best mogelijke gebruikerservaring kunnen bieden. Cookie-informatie wordt opgeslagen in uw browser en heeft functies zoals het herkennen van u wanneer u terugkeert naar onze website en ons team helpen te begrijpen welke secties van de website u het meest interessant en nuttig vindt.

Lees onze voor meer informatie Cookie- en privacyverklaring.

3rd Party Cookies

Deze website maakt gebruik van Google Analytics & Statcounter om anonieme informatie te verzamelen, zoals het aantal bezoekers van de site en de meest populaire pagina's.

Door deze cookies ingeschakeld te houden, kunnen we onze website verbeteren.

Toon details