Assunto PAI
Assunto PAI
Sua própria Autoridade Certificadora intermediária de marca própria, sob a certificação raiz Matter da SSL.com.
Um Certificado Intermediário de Atestado de Produto (PAI) da Matter fornece aos fabricantes de dispositivos sua própria Autoridade Certificadora intermediária sob a raiz PAA autorizada pela CSA da SSL.com. Cada Certificado de Atestado de Dispositivo (DAC) emitido a partir do seu PAI carrega a identidade da sua organização na cadeia de certificados.
Sua própria CA intermediária para certificados de dispositivo Matter
O modelo de segurança da Matter utiliza uma cadeia de certificados de três níveis: PAA (CA raiz, operada por entidades autorizadas pela CSA, como SSL.com) → PAI (CA intermediário, conforme fabricante) → DAC (certificado de folha único por dispositivo).
Quando a SSL.com emite um PAI para você, sua organização se torna a Autoridade Certificadora intermediária para sua linha de produtos. O nome da sua empresa aparece na cadeia de certificados de cada dispositivo.
Somente DAC (sem PAI)
SSL.com PAA → SSL.com PAI → DAC do dispositivo
Seu próprio PAI
SSL.com PAA → Seu PAI → DAC do dispositivo
Um PAI é a escolha certa quando…
A escala importa
Sua produção é em escala suficiente para que seu próprio CA intermediário seja estrategicamente importante.
Identidade da marca
Sua marca é importante na cadeia de certificação, tanto para clientes corporativos quanto em contextos regulatórios.
Múltiplas linhas de produtos
Você tem várias linhas de produtos que devem ser separadas no PKI hierarquia.
Controle direto
Você deseja controlar a emissão de DAC diretamente por meio de seus próprios sistemas usando a API REST.
Principais benefícios
Solicitação de emissão de PAI (Personal Information Authorization - Autorização de Pagamento de Impostos)
A emissão de PAI é um serviço empresarial. Entre em contato com nossa equipe de certificados de IoT para discutir o volume de seus dispositivos, a estrutura da sua linha de produtos, os requisitos de custódia de chaves e a abordagem de integração com a linha de produção.
Como Funciona
Validação da organização
A SSL.com valida sua organização e confirma sua elegibilidade.
Emissão de PAI
A SSL.com emite seu PAI assinado pela raiz PAA autorizada pela CSA da SSL.com.
custódia de chaves
A chave privada PAI está armazenada em um HSM na nuvem gerenciado pela SSL.com.
emissão de DAC
Utilize a API REST para emitir DACs do seu PAI para cada dispositivo.
Certificação de assunto
Dispositivos que utilizam DACs do seu PAI são válidos para certificação Matter.
