Certificados de Assunto

Certificados de Assunto

A certificação de um processo começa com um DAC (Certificado de Acesso Distribuído) de uma Autoridade Certificadora autorizada.

O padrão de casa inteligente Matter exige que cada dispositivo certificado possua um Certificado de Atestado de Dispositivo (DAC) emitido por uma Autoridade de Atestado de Produto (PAA) credenciada pela CSA. A SSL.com é autorizada pela CSA e fornece DACs por dispositivo e PAIs por linha de produto para fabricantes de dispositivos.

Compare os certificados da Matter

Matéria DAC

Certificado de Atestado de Dispositivo: identidade criptográfica por dispositivo exigida para cada dispositivo certificado pela Matter. Um DAC por unidade fabricada, emitido via API REST SWS da SSL.com em escala de linha de produção. A SSL.com é uma Autoridade de Atestado de Produto autorizada pela Connectivity Standards Alliance (CSA).

Assunto PAI

Atestado de Produto Intermediário: sua própria Autoridade Certificadora intermediária, com marca própria, operando sob o PAA autorizado pela CSA da SSL.com. Emita DACs com o nome da sua empresa na cadeia de certificados, segmentados por linha de produto, se necessário. Engajamento corporativo para fabricantes de dispositivos que lançam programas Matter para múltiplos produtos.

De qual você precisa?

Eu fabrico dispositivos e preciso da certificação Matter.

Começar com Matéria DAC Certificados: um por unidade de dispositivo, emitido durante a fabricação através da API REST da SSL.com.

Quero meu próprio CA intermediário de marca própria

Adicionar uma Assunto PAIA SSL.com emite seu PAI sob seu PAA autorizado. Seus DACs contêm o nome da sua organização.

Como funciona a certificação de dispositivos Matter

1

Manufatura

Cada dispositivo recebe um DAC exclusivo durante a produção: emitido via API REST.

2

Primeira configuração

Quando o dispositivo é adicionado a um controlador Matter, o controlador solicita o DAC do dispositivo.

3

Atestado

O controlador verifica a cadeia DAC até a raiz de atestação de dispositivo CSA.

4

Aceitação ou rejeição

DAC válido: dispositivo conectado. DAC ausente ou inválido: dispositivo rejeitado.

Conformidade e normas

Matéria (CSA)

Os Certificados de Atestado de Dispositivo da Matter são obrigatórios, de acordo com a política da CSA, para todos os dispositivos certificados pela Matter. A autorização PAA da SSL.com é o caminho de credenciais necessário para a certificação de dispositivos nos ecossistemas Apple Home, Google Home, Amazon Alexa e SmartThings.

Atestado de Dispositivo de Matéria

Os certificados DAC e PAI estão em total conformidade com a especificação de atestação de dispositivos da Matter, incluindo as extensões x.509 necessárias, os indicadores de uso de chaves e o formato de atestação exigido pelos controladores da Matter durante o comissionamento do dispositivo.

FIPS 140-2

As chaves privadas raiz e intermediárias da Autoridade Certificadora (CA) são geradas e armazenadas em módulos de segurança de hardware validados pelo padrão FIPS 140-2 Nível 3. As chaves nunca saem do HSM em texto não criptografado: o perfil de proteção exigido pelas políticas do programa de atestação da CSA.

Perguntas frequentes

Um DAC da Matter é um certificado X.509 exclusivo, inserido em cada dispositivo IoT durante a fabricação. Ele codifica a identidade do dispositivo (fabricante, tipo de produto e número de série exclusivo) em uma credencial criptográfica que qualquer controlador da Matter pode verificar. Quando um usuário adiciona um dispositivo à sua casa inteligente, o controlador verifica o DAC no registro de dispositivos da CSA para confirmar se o dispositivo é genuíno e certificado.
Sim. A SSL.com é uma Autoridade de Atestação de Produto autorizada pela CSA (Connectivity Standards Alliance): uma das poucas Autoridades de Certificação globalmente autorizadas a emitir DACs e PAIs (Product Attestation Intermediates) da Matter. Os PAIs e DACs emitidos pela SSL.com são aceitos por todos os controladores da Matter e por todas as plataformas certificadas pela Matter, incluindo Apple Home, Google Home, Amazon Alexa e Samsung SmartThings.
Um Certificado Intermediário de Atestado de Produto (PAI, na sigla em inglês) é um certificado emitido para uma família de produtos específica. Os Certificados de Atestado de Dispositivo (DACs, na sigla em inglês) de dispositivos individuais são emitidos sob o PAI, criando uma cadeia: Raiz CSA → PAI (família de produtos) → DAC (dispositivo individual). O PAI permite que os fabricantes emitam DACs em larga escala para uma linha de produtos, mantendo uma cadeia de custódia criptográfica transparente.
A API REST SWS da SSL.com oferece suporte à emissão automatizada de DACs de alto rendimento, integrada a sistemas de execução de manufatura (MES). Um PAI é emitido por família de produtos; DACs individuais são então emitidos por número de série do dispositivo por meio de chamadas de API que se integram diretamente à linha de produção, com cada certificado sendo inserido no dispositivo durante a fabricação.
Um dispositivo sem um DAC válido não pode se conectar a uma rede Matter: isso significa que ele não funcionará com Apple Home, Google Home, Amazon Alexa ou Samsung SmartThings imediatamente. Isso torna o DAC um pré-requisito funcional para o funcionamento do produto, e não um recurso de segurança opcional.

Obtenha seus certificados Matter

A SSL.com é uma Autoridade de Atestação de Produtos autorizada pela CSA.
SSL.com

Adoraríamos receber seu feedback

Responda à nossa pesquisa e deixe-nos saber sua opinião sobre sua compra recente.

Visão geral de privacidade
SSL.com

Este site usa cookies para que possamos oferecer a melhor experiência possível ao usuário. As informações sobre cookies são armazenadas no seu navegador e desempenham funções como reconhecê-lo quando você retornar ao nosso site e ajudar nossa equipe a entender quais seções do site você acha mais interessantes e úteis.

Para mais informações, leia nossa Declaração de privacidade e cookies.

Cookies de terceiros

Este site usa Google Analytics & Contador de estatísticas para coletar informações anônimas, como o número de visitantes do site e as páginas mais populares.

Manter esses cookies habilitados nos ajuda a melhorar nosso site.

Mostrar detalhes