Problemas comuns relacionados a certificados do PCA e suas soluções.
Qual tipo de certificado o Matter utiliza?
O Matter é um novo padrão de automação residencial inteligente gerenciado pela Connectivity Standards Alliance (CSA). Esse padrão permite conectividade segura e integrada entre dispositivos de diferentes fabricantes, como interruptores de luz, fechaduras digitais e dispositivos de mídia. Para garantir segurança e interoperabilidade, os dispositivos devem passar pela autenticação de dispositivo Matter antes de ingressar em uma rede Matter (fabric) e se comunicar com outros dispositivos compatíveis.
A autenticação de dispositivos Matter baseia-se em uma infraestrutura de chave pública (PKI) e utiliza certificados digitais X.509 padrão para identificar dispositivos e proteger a comunicação. O Matter emprega dois tipos de certificados de dispositivo:
-
O Certificado de Atestação de Dispositivo (DAC) é fornecido pelo fabricante para identificar exclusivamente o fornecedor e o tipo de product. Rastreie a cadeia de certificados do DAC de um dispositivo para confirme que seu dispositivo Matter foi produzido pelo fabricante indicado na embalagem.
Os DACs são emitidos por uma autoridade de certificação (CA) confiável ou por uma Autoridade de Atestação de Product (PAA). Para lançar um dispositivo certificado pelo Matter no mercado, os desenvolvedores precisam obter um DAC do Matter para cada dispositivo. O Alibaba Cloud PCA ajuda você a construir um sistema de certificados PKI compatível com o Matter, acelerando o lançamento dos seus products certificados.
O Certificado Operacional de Nó (NOC) é emitido por um administrador Matter durante o provisionamento para autenticar dispositivos e garantir a privacidade e a integridade da comunicação de dados. Quando um aplicativo ou dispositivo de hardware se conecta ao dispositivo, ambas as partes trocam informações de certificado. Se ambas utilizarem o mesmo certificado raiz, elas estabelecem confiança mútua. Todos os dispositivos que compartilham o mesmo certificado raiz formam um fabric Matter. Após a troca de certificados, os dispositivos estabelecem uma sessão criptografada.
Como instale uma cadeia de confiança de certificado do PCA no Google Chrome
Os passos a seguir utilizam a importação de um certificado raiz do Alibaba Cloud PCA como exemplo.
-
Obtenha o conteúdo do certificado raiz no console e salve-o em um arquivo local chamado root.crt.
Faça login no Certificate Management service console.
No painel de navegação à esquerda, escolha . Na página Private Certificate Management, selecione a região onde o service PCA está localizado.
Na aba Private CA, localize o certificado raiz desejado. Na coluna Actions, escolha .
No painel Details, copie o conteúdo do certificado da CA raiz e salve-o localmente como root.crt.
-
Instale o certificado da CA raiz no navegador. As etapas de instalação variam conforme o navegador. O procedimento abaixo usa o Google Chrome como exemplo.
Abra o Google Chrome. No canto superior direito da janela do navegador, escolha .
Na página Notification, clique em Privacy and Security e selecione Security.
-
Na página Secure, na seção Advanced, clique em Use Certificate Application Repository to Manage Private Certificates.
Clique em Manage certificates (gerencie certificados HTTPS/SSL e configurações).
Na aba Trusted Root Certification Authorities, clique em Upload and Parse File e siga o Assistente de Importação de Certificados para importar o arquivo root.crt.
Como entender os períodos de validade de certificados privados e CAs privadas?
-
Período de validade do certificado privado:
Se sua assinatura do service PCA tiver duração inferior a um ano, a validade de um certificado privado não poderá exceder o tempo restante da assinatura. Por exemplo, ao adquirir uma assinatura mensal do service PCA, a validade máxima para um certificado emitido será de 31 dias. Caso precise de um período de validade maior, renove sua assinatura do service PCA para estender sua duração. Para mais detalhes sobre renovação, consulte PCA certificate billing.
Quando a assinatura do service de CA intermediária for igual ou superior a um ano, o período de validade de um certificado privado emitido poderá variar de 1 a 100 anos.
-
Período de validade da CA privada:
Se a assinatura da CA raiz privada tiver duração menor que um ano, a validade máxima dessa CA raiz será de 20 anos.
Para assinaturas da CA raiz privada com duração igual ou superior a um ano, a validade máxima permitida é de 100 anos.
Após o vencimento de uma CA privada, ela deixa de emitir novos certificados privados. No entanto, os certificados emitidos anteriormente que ainda estiverem dentro do prazo de validade continuam funcionando normalmente.