

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Gunakan AWS Private CA untuk mengimplementasikan sertifikat Matter
<a name="API-CBR-intro"></a>

Anda dapat menggunakan AWS Private Certificate Authority API untuk membuat sertifikat yang sesuai dengan [standar konektivitas Matter](https://github.com/project-chip/connectedhomeip). Matter menentukan konfigurasi sertifikat yang meningkatkan keamanan dan konsistensi perangkat Internet of Things (IoT) di berbagai platform teknik. Untuk informasi lebih lanjut tentang Matter, lihat [buildwithmatter.com](https://buildwithmatter.com). 

Matter 1.2, dirilis pada Oktober 2023, mendukung pencabutan DAC menggunakan Daftar Pencabutan Sertifikat (). CRLs Untuk membantu Anda menyesuaikan dengan standar Matter saat ini, saat Anda mengaktifkan pencabutan CRL untuk masalah CAs itu, sertifikat Matter, di `CrlConfiguration` objek, dalam `CrlDistributionPointExtensionConfiguration` struktur, atur ke. `OmitExtension` `true` 

Biasanya, CAs sematkan Titik Distribusi CRL (CDP) dalam sertifikat yang mereka terbitkan sehingga pihak yang mengandalkan yang melakukan validasi rantai sertifikat dapat mengambil CRL dan memeriksa status sertifikat. Dalam Matter, URI CDP tidak ditulis ke sertifikat. Sebagai gantinya, pengguna mengambil CDPs dari Matter Distributed Compliance Ledger (DCL), penyimpanan data Matter tepercaya. Anda harus mengunggah URI CDP ke Matter DCL sehingga dapat ditemukan saat memvalidasi. DACs Untuk informasi selengkapnya tentang menentukan URI CDP, lihat[Menentukan URI Titik Distribusi CRL (CDP)](crl-planning.md#crl-url). Untuk informasi lebih lanjut tentang Materi, lihat [halaman beranda standar Matter](https://csa-iot.org/all-solutions/matter/).

**Topics**
+ [Aktifkan Otoritas Pengesahan Produk (PAA)](JavaApiCBC-ProductAttestationAuthorityActivation.md)
+ [Aktifkan Product Attestation Intermediate (PAI)](JavaApiCBC-ProductAttestationIntermediateActivation.md)
+ [Membuat Sertifikat Pengesahan Perangkat (DAC)](JavaApiCBC-DeviceAttestationCertificate.md)
+ [Aktifkan Root CA untuk Node Operational Certificates (NOC).](JavaApiCBC-ActivateRootCA.md)
+ [Aktifkan CA Bawahan untuk Sertifikat Operasional Node (NOC)](JavaApiCBC-IntermediateCAActivation.md)
+ [Membuat Node Operational Certificate (NOC)](JavaApiCBC-NodeOperatingCertificate.md)