Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Wird AWS Private CA zur Implementierung von Matter-Zertifikaten verwendet Sie können die AWS Private Certificate Authority API verwenden, um Zertifikate zu erstellen, die dem [Matter-Konnektivitätsstandard](https://github.com/project-chip/connectedhomeip) entsprechen. Matter spezifiziert Zertifikatkonfigurationen, die die Sicherheit und Konsistenz von IoT-Geräten (Internet of Things) auf mehreren technischen Plattformen verbessern. Weitere Informationen zu Matter finden Sie unter [buildwithmatter.com](https://buildwithmatter.com). Matter 1.2, veröffentlicht im Oktober 2023, unterstützt DAC-Widerruf mithilfe von Zertifikatssperrlisten (). CRLs Um Ihnen zu helfen, dem aktuellen Matter-Standard zu entsprechen, wenn Sie den CRL-Widerruf für CAs diese Ausgabe aktivieren, Themenzertifikate im `CrlConfiguration` Objekt, in der `CrlDistributionPointExtensionConfiguration` Struktur, auf eingestellt`OmitExtension`. `true` In der Regel sollten Sie den CRL Distribution Point (CDP) in die ausgestellten Zertifikate CAs einbetten, sodass die vertrauenden Parteien, die die Zertifikatskette validieren, die CRL abrufen und den Zertifikatsstatus überprüfen können. In Matter wird der CDP-URI nicht in Zertifikate geschrieben. Stattdessen rufen Benutzer Daten CDPs aus dem Matter Distributed Compliance Ledger (DCL) ab, dem vertrauenswürdigen Matter-Datenspeicher. Sie müssen den CDP-URI in die Matter DCL hochladen, damit er bei der Validierung ermittelt werden kann. DACs Weitere Informationen zur Bestimmung des CDP-URI finden Sie unter. [Ermitteln des CRL Distribution Point (CDP) -URI](crl-planning.md#crl-url) Weitere Informationen zu Matter finden Sie auf der [Matter-Standard-Startseite.](https://csa-iot.org/all-solutions/matter/) **Topics** + [Aktivieren Sie eine Product Attestation Authority (PAA)](JavaApiCBC-ProductAttestationAuthorityActivation.md) + [Aktivieren Sie ein Product Attestation Intermediate (PAI)](JavaApiCBC-ProductAttestationIntermediateActivation.md) + [Erstellen Sie ein Device Attestation Certificate (DAC)](JavaApiCBC-DeviceAttestationCertificate.md) + [Aktivieren Sie eine Root-CA für Node Operational Certificates (NOC).](JavaApiCBC-ActivateRootCA.md) + [Aktivieren Sie eine untergeordnete Zertifizierungsstelle für Node Operational Certificates (NOC)](JavaApiCBC-IntermediateCAActivation.md) + [Erstellen Sie ein Node Operational Certificate (NOC)](JavaApiCBC-NodeOperatingCertificate.md)