Matter PAI
Matter PAI
Ваш собственный промежуточный центр сертификации под брендом SSL.com, аккредитованный компанией Matter.
Промежуточный сертификат Matter Product Attestation Intermediate (PAI) предоставляет производителям устройств собственный промежуточный центр сертификации (PAA) под управлением авторизованного CSA корневого сертификата SSL.com. Каждый сертификат DAC, выданный вашим PAI, содержит идентификатор вашей организации в цепочке сертификатов.
Ваш собственный промежуточный центр сертификации для сертификатов устройств Matter.
В модели безопасности Matter используется трехуровневая цепочка сертификатов: AAP (Корневой центр сертификации, управляемый авторизованными CSA организациями, такими как SSL.com) → PAI (промежуточный CA, по данным производителя) → DAC (уникальный сертификат для каждого устройства).
Когда SSL.com выдает вам PAI, ваша организация становится промежуточным центром сертификации для вашей линейки продуктов. Название вашей компании отображается в цепочке сертификатов каждого устройства.
Только ЦАП (без PAI)
SSL.com PAA → SSL.com PAI → Устройство DAC
Ваш собственный PAI
SSL.com PAA → Ваш PAI → Устройство ЦАП
PAI — это правильный выбор, когда…
Масштаб имеет значение
Вы производите продукцию в достаточно больших масштабах, поэтому ваш собственный промежуточный продукт CA имеет стратегическое значение.
Фирменный стиль
Ваш бренд в цепочке сертификатов имеет значение как для корпоративных клиентов, так и в контексте регулирования.
Несколько линеек продукции
У вас несколько товарных линий, которые следует разделить. PKI иерархия.
Прямое управление
Вы хотите управлять выпуском DAC напрямую через свои собственные системы, используя REST API.
Основные преимущества
Запрос на выпуск PAI по делу
Выдача PAI — это корпоративное взаимодействие. Свяжитесь с нашей командой по сертификации IoT, чтобы обсудить объемы производства ваших устройств, структуру продуктовой линейки, ключевые требования к хранению и подход к интеграции с производственной линией.
Как заказать?
Проверка организации
SSL.com проверяет вашу организацию и подтверждает соответствие требованиям.
Выпуск PAI
SSL.com выдает ваш PAI, подписанный корневым PAA-сервером, авторизованным CSA от SSL.com.
Ключевое хранение
Закрытый ключ PAI хранится в облачном HSM, управляемом SSL.com.
выпуск DAC
Используйте REST API для отправки ЦАП из вашего PAI для каждого устройства.
Сертификация по вопросам
Устройства, использующие ЦАП от вашего PAI, подходят для сертификации Matter.
