Materielle sertifikater

Materielle sertifikater

Sakssertifisering starter med en DAC fra en autorisert CA

Matter smarthjem-standarden krever at alle sertifiserte enheter har et enhetsattesteringssertifikat (DAC) utstedt under en CSA-akkreditert produktattesteringsmyndighet (PAA). SSL.com er CSA-autorisert og tilbyr både DAC-er per enhet og PAI-er per produktlinje for enhetsprodusenter.

Sammenlign Matter-sertifikater

Matter DAC

Enhetsattesteringssertifikat: kryptografisk identitet per enhet kreves for hver Matter-sertifisert enhet. Én DAC per produsert enhet, utstedt via SSL.com SWS REST API i produksjonslinjeskala. SSL.com er en produktattesteringsmyndighet autorisert av Connectivity Standards Alliance (CSA).

Matter PAI

Produktattesteringsmellomledd: din egen merkevarebaserte mellomliggende CA som opererer under SSL.coms CSA-autoriserte PAA. Utsted DAC-er under firmanavnet ditt i sertifikatkjeden, segmentert etter produktlinje om nødvendig. Bedriftsengasjement for enhetsprodusenter som lanserer Matter-programmer for flere produkter.

Hvilken trenger du?

Jeg produserer enheter og trenger Matter-sertifisering

Begynne med Matter DAC sertifikater: ett per enhetsenhet, utstedt under produksjon via SSL.coms REST API.

Jeg vil ha min egen merkevarebaserte mellomliggende CA

legge en Matter PAISSL.com utsteder din PAI under sin autoriserte PAA. Dine DAC-er bærer organisasjonens navn.

Slik fungerer attestering av Matter-enheter

1

Produksjon

Hver enhet mottar en unik DAC under produksjonen: utstedt via REST API.

2

Første oppsett

Når enheten legges til en Matter-kontroller, ber kontrolleren om enhetens DAC.

3

attestasjon

Kontrolleren verifiserer DAC-kjeden tilbake til CSA-enhetsattestasjonsroten.

4

Aksept eller avvisning

Gyldig DAC: enhet kobles til. Manglende eller ugyldig DAC: enhet avvist.

Samsvar og standarder

Sak (CSA)

Matter-enhetsattesteringssertifikater er obligatoriske i henhold til CSA-policyen for alle Matter-sertifiserte enheter. SSL.coms PAA-autorisasjon er den nødvendige legitimasjonsveien for enhetssertifisering på Apple Home-, Google Home-, Amazon Alexa- og SmartThings-økosystemer.

Attestering av saksenhet

DAC- og PAI-sertifikater samsvarer nøyaktig med Matter Device Attestation-spesifikasjonen, inkludert de nødvendige x.509-utvidelsene, flaggene for nøkkelbruk og attestasjonsformatet som kreves av Matter-kontrollere under igangkjøring av enheter.

FIPS 140-2

CA-rotnøkler og mellomliggende private nøkler genereres og lagres i FIPS 140-2 nivå 3-validerte maskinvaresikkerhetsmoduler. Nøkler forlater aldri HSM i klartekst: beskyttelsesprofilen som kreves av CSA-attesteringsprogrampolicyer.

Ofte stilte spørsmål

En Matter DAC er et unikt X.509-sertifikat som tildeles hver IoT-enhet under produksjon. Det koder enhetens identitet (produsent, produkttype og unikt serienummer) i en kryptografisk legitimasjon som enhver Matter-kontroller kan bekrefte. Når en bruker legger til en enhet i smarthjemmet sitt, verifiserer kontrolleren DAC-en mot CSAs enhetsregister for å bekrefte at enheten er ekte og sertifisert.
Ja. SSL.com er en CSA (Connectivity Standards Alliance) autorisert produktattesteringsmyndighet: en av et begrenset antall sertifiseringsinstanser globalt autorisert til å utstede Matter DAC-er og produktattesteringsmellomprodukter (PAI-er). PAI-er og DAC-er utstedt av SSL.com aksepteres av alle Matter-kontrollere og alle Matter-sertifiserte plattformer, inkludert Apple Home, Google Home, Amazon Alexa og Samsung SmartThings.
Et produktattesteringsmellomprodukt (PAI) er et sertifikat utstedt til en spesifikk produktfamilie. Individuelle enhets-DAC-er utstedes under PAI, og oppretter en kjede: CSA-rot → PAI (produktfamilie) → DAC (individuell enhet). PAI lar produsenter utstede DAC-er i stor skala for en produktlinje samtidig som de opprettholder en tydelig kryptografisk sporbarhetskjede.
SSL.coms SWS REST API støtter automatisert DAC-utstedelse med høy gjennomstrømning integrert med produksjonssystemer. En PAI utstedes per produktfamilie; individuelle DAC-er utstedes deretter per enhets serienummer gjennom API-kall som integreres direkte i produksjonslinjen, med hvert sertifikat injisert i enheten under produksjonen.
En enhet uten en gyldig DAC kan ikke kobles til et Matter-nettverk: det betyr at den ikke kan fungere med Apple Home, Google Home, Amazon Alexa eller Samsung SmartThings rett ut av esken. Dette gjør DAC-en til en funksjonell forutsetning for produktdrift, ikke en valgfri sikkerhetsforbedring.

Få dine Matter-sertifikater

SSL.com er en CSA-autorisert produktattesteringsmyndighet
SSL.com

Vi vil gjerne ha tilbakemeldinger

Ta vår spørreundersøkelse og fortell oss dine tanker om ditt nylige kjøp.

Personvernoversikt
SSL.com

Denne nettsiden bruker informasjonskapsler slik at vi kan gi deg en best mulig brukeropplevelse. Informasjon om informasjonskapsel lagres i nettleseren din og utfører funksjoner som å gjenkjenne deg når du kommer tilbake til nettstedet vårt og hjelpe teamet vårt med å forstå hvilke deler av nettstedet du synes er mest interessant og nyttig.

For mer informasjon, les vår Informasjonskapsel og personvernerklæring.

Tredjeparts informasjonskapsler

Denne nettsiden bruker Google Analytics & Statcounter for å samle anonyme opplysninger som antall besøkende på nettstedet og de mest populære sidene.

Å holde disse informasjonskapslene aktivert hjelper oss å forbedre nettstedet vårt.

Vis detaljer