Enhets- og maskintillit
Enhets- og maskintillit
Alle enheter på nettverket ditt skal bevise at de hører hjemme der
To måter å etablere enhetsidentitet på
Materielle sertifikater
Sertifisert enhetsidentitet for smarthjem- og IoT-økosystemet. SSL.com er en CSA-autorisert produktattesteringsmyndighet (PAA) som utsteder sertifikater for enhetsattestering som er kompatible med saken (DAC) og mellomliggende produktattestering (PAI): nødvendig for enhetssertifisering på Apple Home, Google Home og Amazon Alexa.
Klientautentiseringssertifikater
Sertifikatbasert tilgangskontroll for enheter, maskiner, brukere og tjeneste-til-tjeneste-kommunikasjon. Erstatter passordgodkjenning med gjensidig TLS (mTLS) som er langt mer motstandsdyktig mot legitimasjonstyveri, phishing og brute-force-angrep. Utstedt under SSL.coms offentlige eller private CA-infrastruktur med full REST API for automatisering.
Enheter og maskiner er den raskest voksende angrepsflaten
Etter hvert som IoT-enheter sprer seg og nettverk blir mer komplekse, er kryptografisk enhetsidentitet ikke lenger valgfritt. SSL.com tilbyr Matter DAC- og PAI-sertifikater for produsenter av smarthjem- og IoT-enheter, og klientautentiseringssertifikater for å sikre maskin-til-maskin- og bruker-til-nettverkstilgang, fra en CSA-autorisert, WebTrust-revidert CA.
Milliarder av IoT-enheter er distribuert med svak eller ingen kryptografisk identitet. Matter-standarden, ETSI EN 303 645, EUs lov om cyberrobusthet og NIST-retningslinjer presser alle mot obligatorisk kryptografisk enhetsidentitet.
SSL.coms Enhets- og maskintillitsprodukter adresserer to forskjellige scenarier: Matter DAC og PAI for produsenter av smarthjem- og IoT-enheter, og Klientautentiseringssertifikater for bedrifter som sikrer maskin-til-maskin-kommunikasjon.
Hvilken løsning trenger du?
Enhetsprodusent søker Matter-sertifisering
Matter DAC og / eller Matter PAISSL.com er CSA-autorisert. DAC-er kreves for hver enkelt enhet.
Sikring av maskin-til-maskin- eller nettverkstilgang
Klientautentiseringssertifikatersertifikatbasert identitet for enheter, tjenester og brukere som får tilgang til bedriftsnettverk.
Samsvar og standarder
Sak (CSA)
Matter-enhetsattesteringssertifikater er obligatoriske for Matter-sertifiserte produkter i henhold til Connectivity Standards Alliance-policyen. SSL.com er en autorisert PAA, som lar produsenter utstede DAC-sertifikater per enhet som oppfyller Matter-sertifiseringskrav for Apple Home, Google Home og Alexa-kompatibilitet.
ETSI EN 303 645
Europeisk grunnlinjestandard for forbruker-IoT-sikkerhet. Bestemmelse 5.1-1 krever unike enhetsidentiteter: SSL.com PKI leverer identitetssertifikatene for kryptografiske enheter som oppfyller dette grunnleggende kravet for tilkoblede forbrukerprodukter som selges i EU.
EUs lov om cyberresiliens
Krav til innebygd sikkerhet i henhold til EUs lov om cyberrobusthet (gjelder i faser frem til desember 2027) pålegger kryptografisk enhetsidentitet, sikre oppdateringsmekanismer og sårbarhetshåndtering. SSL.com Matter DAC, klientautentisering og OV-kodesignering adresserer sammen samsvar med CRA Annex I.
IEC 62443
Sikkerhetsrammeverket for industrielle automatiserings- og kontrollsystemer i IEC 62443 krever sertifikatbasert enhetsautentisering på tvers av sikkerhetsnivåer 2–4. SSL.com Klientautentiseringssertifikater og administrerte PKI oppfylle disse kravene for SCADA-, DCS- og industrielle IoT-miljøer.
Hvorfor SSL.com
CSA-autorisert sak PAA
SSL.com er en autorisert produktattesteringsmyndighet under Connectivity Standards Alliance: den nødvendige veien for lansering av Matter-sertifiserte enheter. En av et begrenset antall PAA-er over hele verden.
API-drevet utstedelse i høyt volum
SWS REST API støtter automatisert utstedelse av sertifikater i produksjonslinjen i stor skala. Optimalisert for batchbestilling, programmatisk DAC-provisjonering og produksjonsprogrammer med flere millioner enheter. Dokumentert i enhetsskala.
WebTrust for CA (BDO)
Årlige BDO-revisjoner dekker CA-operasjoner, grunnleggende krav SSL, S/MIME BR, kodesignering BR og nettverkssikkerhet: kontinuerlig sikring under alle offentlige tillitsprogrammer.
I drift siden 2002
Over to tiår med kontinuerlig offentlig CA-drift gjennom alle større utviklinger av nettleserrotprogrammer: velprøvd infrastruktur for storskala enhetsprogrammer.
Ofte stilte spørsmål
Et Matter Device Attestation Certificate (DAC) er et X.509-sertifikat per enhet som gir kryptografisk identitet for produkter som er sertifisert under Matter smart home-standarden. Én DAC utstedes per produsert enhet, noe som muliggjør unik enhetsidentitet som Matter-kontrollere (Apple Home, Google Home, Amazon Alexa, Samsung SmartThings) verifiserer under igangkjøring. DAC-er er obligatoriske for Matter-sertifisering, og Connectivity Standards Alliance (CSA) krever dem for hver Matter-sertifisert produktlansering. SSL.com er en CSA-autorisert Product Attestation Authority (PAA) som utsteder Matter-kompatible DAC-er via SWS REST API i produksjonslinjeskala.
DAC (Device Attestation Certificate) er sertifikatet per enhet, ett per produsert enhet. PAI (Product Attestation Intermediate) er din egen merkevarebaserte mellomliggende CA som ligger mellom SSL.coms PAA-rot og dine DAC-er. Med en PAI vises organisasjonsnavnet ditt i utstederkjeden for hver DAC du utsteder under den. De fleste produsenter som leverer en enkelt produktlinje bruker SSL.coms egen PAA for å utstede DAC-er direkte. Flerproduktprodusenter, OEM-programmer og organisasjoner som trenger sitt merke i sertifikatkjeden, velger en dedikert PAI.
Et klientautentiseringssertifikat er et X.509-sertifikat med flagget for utvidet nøkkelbruk clientAuth. Når en klient (bruker, enhet, tjeneste) presenterer dette sertifikatet under en TLS håndtrykk, serveren verifiserer kryptografisk klientens identitet før tilgang gis. Dette er grunnlaget for nulltillitsnettverksarkitekturer, gjensidig TLS (mTLS), der begge sider av en forbindelse beviser sin identitet før data utveksles. Typiske bruksområder: erstatning av passordbasert tilgang med sertifikatautentisering, maskin-til-maskin-tjenesteautentisering, VPN-klientautentisering og enhetsadgangskontroll i industrielle IoT-miljøer.
Ja. SSL.com er en Product Attestation Authority (PAA) autorisert av Connectivity Standards Alliance (CSA), den nødvendige legitimasjonsveien for lansering av Matter-sertifiserte enheter. SSL.com er en av et begrenset antall PAA-er over hele verden. Å være en autorisert PAA betyr at SSL.com kan utstede både DAC-er direkte og PAI-er for produsenter som driver sine egne mellomliggende CA-er. Private nøkler genereres og lagres i FIPS 140-2 nivå 3-validerte HSM-er i henhold til CSA-attesteringspolicy.
Ja. Utover forbruker-IoT (Matter), tilbyr SSL.com klientgodkjenningssertifikater og administrerte PKI for industriell IoT, OT (driftsteknologi), bil-ECU-er, medisinsk utstyr og kritisk infrastrukturenhetsidentitet. SSL.coms tilbud er i samsvar med IEC 62443 industriell automatiseringssikkerhet, ETSI EN 303 645 forbruker-IoT-grunnlinje, NIST SP 800-213 IoT-enhetssikkerhet og EUs lov om cyberrobusthet (gjelder i faser frem til desember 2027). Utstedelse av store produksjonslinjer støttes via SWS REST API.
Sikre enhetene dine med kryptografisk identitet
Matter DAC/PAI for IoT-produsenter: Klientautentisering for bedriftsnettverk
