Problèmes courants liés aux certificats PCA et leurs solutions.
Quel type de certificat Matter utilise-t-il ?
Matter est une nouvelle norme d'automatisation domestique intelligente gérée par la Connectivity Standards Alliance (CSA). Matter permet une connectivité transparente et sécurisée entre les fournisseurs pour les appareils domestiques intelligents, tels que les interrupteurs d'éclairage, les serrures de porte et les dispositifs multimédias. Pour garantir la sécurité et l'interopérabilité, les appareils domestiques intelligents doivent passer l'authentification des appareils Matter avant de pouvoir rejoindre un réseau Matter (fabric) et communiquer avec d'autres appareils Matter.
L'authentification des appareils Matter repose sur une infrastructure à clé publique (PKI) et utilise des certificats numériques X.509 standard pour identifier les appareils et sécuriser la communication. Matter utilise deux types de certificats d'appareil :
-
Un certificat d'attestation d'appareil (DAC) est fourni par le fabricant de l'appareil pour identifier de manière unique le fournisseur de l'appareil et le type de produit. Vous pouvez retracer la chaîne de certificats du DAC d'un appareil afin de confirmer que votre appareil Matter a été produit par le fabricant indiqué sur l'emballage.
Les DAC sont émis par une autorité de certification (CA) de confiance ou par une autorité d'attestation de produit (PAA). Pour commercialiser un appareil certifié Matter, les développeurs doivent obtenir un DAC Matter pour chaque appareil. Alibaba Cloud PCA vous aide à mettre en place un système de certificats PKI conforme à Matter, accélérant ainsi le lancement de vos produits certifiés Matter.
Un certificat opérationnel de nœud (NOC) est délivré par un administrateur Matter lors de la mise en service pour authentifier les appareils et assurer la confidentialité et l'intégrité de la communication des données. Lorsqu'une application ou un appareil matériel se connecte à l'appareil, les deux parties échangent des informations de certificat. Si les deux parties utilisent le même certificat racine, elles se font mutuellement confiance. Tous les appareils partageant le même certificat racine forment un fabric Matter. Après l'échange de certificats, les appareils établissent une session chiffrée.
Comment installer une chaîne de confiance de certificat PCA dans Google Chrome
Les étapes suivantes utilisent l'importation d'un certificat racine Alibaba Cloud PCA comme exemple.
-
Récupérez le contenu du certificat racine depuis la console et enregistrez-le dans un fichier local nommé root.crt.
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez . Sur la page Private Certificate Management, sélectionnez la région où se trouve le service PCA.
Sous l'onglet Private CA, repérez le certificat racine que vous souhaitez utiliser. Dans la colonne Actions, choisissez .
Dans le volet Details, copiez le contenu du certificat CA racine et enregistrez-le localement sous le nom root.crt.
-
Installez le certificat CA racine dans votre navigateur. Les étapes d'installation varient selon le navigateur. La procédure suivante utilise Google Chrome comme exemple.
Ouvrez Google Chrome. Dans le coin supérieur droit de la fenêtre du navigateur, choisissez .
Sur la page Notification, cliquez sur Privacy and Security, puis sélectionnez Security.
-
Sur la page Secure, dans la section Advanced, cliquez sur Use Certificate Application Repository to Manage Private Certificates.
Cliquez sur Manage certificates (Gérer les certificats HTTPS/SSL et les paramètres).
Sous l'onglet Trusted Root Certification Authorities, cliquez sur Upload and Parse File et suivez l'Assistant Importation de certificat pour importer le fichier root.crt.
Comment comprendre les périodes de validité des certificats privés et des CA privées ?
-
Période de validité du certificat privé :
Si votre abonnement au service PCA est inférieur à un an, la période de validité d'un certificat privé ne peut pas dépasser la durée de l'abonnement. Par exemple, si vous souscrivez à un abonnement PCA d'un mois, la période de validité maximale d'un certificat émis est de 31 jours. Si vous avez besoin d'une période de validité plus longue, vous devez renouveler votre abonnement au service PCA pour en prolonger la durée. Pour plus d'informations sur le renouvellement, consultez la rubrique Facturation des certificats PCA.
Si la durée de l'abonnement au service CA intermédiaire est d'un an ou plus, la période de validité d'un certificat privé émis peut aller de 1 à 100 ans.
-
Période de validité de la CA privée :
Si la durée de l'abonnement à la CA racine privée est inférieure à un an, la période de validité maximale de la CA racine est de 20 ans.
Si la durée de l'abonnement à la CA racine privée est d'un an ou plus, la période de validité maximale de la CA racine est de 100 ans.
Si une CA privée expire, elle ne peut plus émettre de certificats privés. Toutefois, les certificats précédemment émis qui n'ont pas encore expiré continuent de fonctionner.