Сертификаты на материалы

Сертификаты на материалы

Сертификация материалов начинается с получения сертификата DAC от уполномоченного центра сертификации.

Стандарт Matter для умного дома требует, чтобы каждое сертифицированное устройство имело сертификат аттестации устройства (DAC), выданный аккредитованным CSA органом по аттестации продукции (PAA). Компания SSL.com является авторизованным CSA органом, предоставляющим производителям устройств как сертификаты DAC для отдельных устройств, так и сертификаты PAI для всей линейки продукции.

Сравните сертификаты Matter.

Matter DAC

Сертификат аттестации устройства: криптографический идентификатор, необходимый для каждого сертифицированного устройства Matter. Один сертификат аттестации устройства на каждое произведенное устройство, выдается через REST API SSL.com SWS в масштабах производственной линии. SSL.com является авторизованным центром аттестации продукции Connectivity Standards Alliance (CSA).

Matter PAI

Промежуточный центр сертификации продукции: ваш собственный фирменный промежуточный центр сертификации, работающий под авторизованным CSA центром сертификации SSL.com. Выпускайте сертификаты DAC под названием вашей компании в цепочке сертификатов, при необходимости сегментированные по продуктовым линейкам. Корпоративное взаимодействие для производителей устройств, запускающих многопродуктовые программы Matter.

Какой вам нужен?

Я занимаюсь производством устройств и нуждаюсь в сертификации Matter.

Начинать с Matter DAC Сертификаты: по одному на каждое устройство, выдаются в процессе производства через REST API SSL.com.

Я хочу создать свой собственный фирменный промежуточный сертификат CA.

Добавить Matter PAISSL.com выдает ваш PAI под своим авторизованным PAA. Ваши DAC содержат название вашей организации.

Как работает аттестация устройств Matter

1

Производство

В процессе производства каждое устройство получает уникальный ЦАП, который передается через REST API.

2

Первая настройка

Когда устройство добавляется к контроллеру Matter, контроллер запрашивает у устройства ЦАП.

3

засвидетельствование

Контроллер проверяет цепочку ЦАП до корневого узла аттестации устройств CSA.

4

Принятие или отклонение

Действительный ЦАП: устройство подключается. Отсутствующий или недействительный ЦАП: устройство отклонено.

Соответствие стандартам и требованиям

Материал (CSA)

Согласно политике CSA, сертификаты аттестации устройств Matter являются обязательными для каждого сертифицированного устройства Matter. Авторизация PAA от SSL.com является необходимым путем для сертификации устройств в экосистемах Apple Home, Google Home, Amazon Alexa и SmartThings.

Аттестация материальных устройств

Сертификаты DAC и PAI точно соответствуют спецификации Matter Device Attestation, включая необходимые расширения x.509, флаги использования ключей и формат аттестации, требуемый контроллерами Matter во время ввода устройства в эксплуатацию.

FIPS 140-2

Корневые и промежуточные закрытые ключи центра сертификации генерируются и хранятся в аппаратных модулях безопасности, соответствующих стандарту FIPS 140-2 уровня 3. Ключи никогда не покидают HSM в открытом виде: это профиль защиты, требуемый политиками программы аттестации CSA.

Часто задаваемые вопросы

Сертификат Matter DAC — это уникальный сертификат X.509, который встраивается в каждое IoT-устройство во время производства. Он кодирует идентификационные данные устройства (производитель, тип продукта и уникальный серийный номер) в криптографических учетных данных, которые может проверить любой контроллер Matter. Когда пользователь добавляет устройство в свой умный дом, контроллер проверяет сертификат DAC по реестру устройств CSA, чтобы подтвердить подлинность и сертификацию устройства.
Да. SSL.com является авторизованным центром аттестации продукции CSA (Connectivity Standards Alliance): одним из ограниченного числа центров сертификации в мире, уполномоченных выдавать сертификаты Matter DAC и промежуточные сертификаты аттестации продукции (PAI). Сертификаты PAI и DAC, выданные SSL.com, принимаются всеми контроллерами Matter и всеми сертифицированными платформами Matter, включая Apple Home, Google Home, Amazon Alexa и Samsung SmartThings.
Промежуточный сертификат аттестации продукта (PAI) — это сертификат, выдаваемый для конкретного семейства продуктов. Индивидуальные сертификаты DAC для устройств выдаются в рамках PAI, образуя цепочку: CSA Root → PAI (семейство продуктов) → DAC (отдельное устройство). PAI позволяет производителям выпускать сертификаты DAC в больших масштабах для всей линейки продуктов, сохраняя при этом четкую криптографическую цепочку подтверждения подлинности.
REST API SWS от SSL.com поддерживает высокопроизводительную автоматизированную выдачу сертификатов DAC, интегрированную с системами управления производством. Сертификат PAI выдается для каждого семейства продуктов; затем отдельные сертификаты DAC выдаются для каждого серийного номера устройства посредством вызовов API, которые напрямую интегрируются в производственную линию, при этом каждый сертификат внедряется в устройство во время производства.
Устройство без действующего ЦАП не может подключиться к сети Matter: это означает, что оно не сможет работать с Apple Home, Google Home, Amazon Alexa или Samsung SmartThings без дополнительных настроек. Таким образом, ЦАП является функциональным условием для работы продукта, а не дополнительной функцией повышения безопасности.

Получите сертификаты Matter

SSL.com является авторизованным центром аттестации продукции CSA.
SSL.com

Мы будем рады вашим отзывам

Пройдите наш опрос и поделитесь с нами своими мыслями о своей недавней покупке.

Обзор конфиденциальности
SSL.com

Этот веб-сайт использует файлы cookie, чтобы мы могли предоставить вам наилучшие возможности для пользователей. Информация о файлах cookie хранится в вашем браузере и выполняет такие функции, как распознавание вас, когда вы возвращаетесь на наш сайт, и помогает нашей команде понять, какие разделы сайта вы считаете наиболее интересными и полезными.

Для получения дополнительной информации читайте наш Cookie и заявление о конфиденциальности.

3rd Party Cookies

Этот сайт использует Google Analytics и счетчик статистики собирать анонимную информацию, такую ​​как количество посетителей сайта и самых популярных страниц.

Включение этих файлов cookie помогает нам улучшить наш веб-сайт.

Показать детали