Matter PAI
Matter PAI
Din egen mellanliggande CA med varumärke, under SSL.coms Matter-ackrediterade rot
En Matter Product Attestation Intermediate (PAI) ger enhetstillverkare sin egen mellanliggande certifikatutfärdare under SSL.coms CSA-auktoriserade PAA-rot. Varje DAC som utfärdas från din PAI bär din organisations identitet i certifikatkedjan.
Din egen mellanliggande certifikatutfärdare för Matter-enhetscertifikat
Matter-säkerhetsmodellen använder en certifikatkedja med tre nivåer: AAP (rot-CA, drivs av CSA-auktoriserade enheter som SSL.com) → PAI (mellanliggande CA, per tillverkare) → DAC (unikt lövcertifikat per enhet).
När SSL.com utfärdar en PAI till dig blir din organisation mellanliggande CA för din produktlinje. Ditt företagsnamn visas i varje enhets certifikatkedja.
Endast DAC (ingen PAI)
SSL.com PAA → SSL.com PAI → Enhets-DAC
Din egen PAI
SSL.com PAA → Din PAI → Enhetens DAC
En PAI är rätt val när…
Skala spelar roll
Du tillverkar i tillräcklig skala för att din egen mellanliggande CA är strategiskt viktig.
Märkesidentitet
Ditt varumärke i certifikatkedjan är viktigt, för företagskunder eller i regelverk.
Flera produktlinjer
Du har flera produktlinjer som bör separeras i PKI hierarki.
Direkt kontroll
Ni vill styra DAC-utgivningen direkt via era egna system med hjälp av REST API:et.
De viktigaste fördelarna
PAI-utfärdande av begäran
PAI-utfärdande är ett företagsengagemang. Kontakta vårt IoT-certifikatteam för att diskutera era enhetsvolymer, produktlinjestruktur, viktiga förvaringskrav och integrationsmetod för tillverkningslinjer.
Hur det fungerar
Validering av organisation
SSL.com validerar din organisation och bekräftar behörighet.
PAI-utgivning
SSL.com utfärdar din PAI signerad av SSL.coms CSA-auktoriserade PAA-root.
Nyckelvård
PAI-privat nyckel lagrad i en moln-HSM som hanteras av SSL.com.
DAC-utgivning
Använd REST API:et för att utfärda DAC:er från din PAI för varje enhet.
Materiecertifiering
Enheter som har DAC:er från din PAI är giltiga för Matter-certifiering.
