Gunakan AWS Private CA untuk mengimplementasikan sertifikat Matter

Anda dapat menggunakan AWS Private Certificate Authority API untuk membuat sertifikat yang sesuai dengan standar konektivitas Matter. Matter menentukan konfigurasi sertifikat yang meningkatkan keamanan dan konsistensi perangkat Internet of Things (IoT) di berbagai platform teknik. Untuk informasi lebih lanjut tentang Matter, lihat buildwithmatter.com.

Matter 1.2, dirilis pada Oktober 2023, mendukung pencabutan menggunakan DAC Daftar Pencabutan Sertifikat (). CRLs Untuk membantu Anda menyesuaikan dengan standar Matter saat ini, saat Anda mengaktifkan CRL pencabutan untuk masalah CAs itu, sertifikat Matter, di CrlConfiguration objek, dalam CrlDistributionPointExtensionConfiguration struktur, atur ke. OmitExtension true

Biasanya, CAs sematkan CRL Distribution Point (CDP) dalam sertifikat yang mereka terbitkan sehingga pihak yang mengandalkan yang melakukan validasi rantai sertifikat dapat mengambil CRL dan memeriksa status sertifikat. Dalam Materi, CDP URI tidak ditulis ke sertifikat. Sebagai gantinya, pengguna mengambil CDPs dari Matter Distributed Compliance Ledger (DCL), penyimpanan data Matter tepercaya. Anda harus mengunggah CDP URI ke Materi DCL sehingga dapat ditemukan saat memvalidasiDACs. Untuk informasi lebih lanjut tentang menentukan CDPURI, lihatMenentukan Titik CRL Distribusi (CDP) URI . Untuk informasi lebih lanjut tentang Materi, lihat DCLdokumentasi Materi.