亚马逊云科技推出Matter公钥基础设施（Public Key Infrastructure, PKI）合规指导手册，帮助客户使用Amazon Private Certificate Authority（Amazon Private CA）证书服务构建符合Matter要求的PKI证书体系，加快客户Matter认证产品的推出。Matter是CSA国际组织连接标准联盟（CSA 联盟）以及成员发布的设备连接标准协议，具有Matter认证的IoT设备可实现跨品牌的互联互通，目前已成为全球IoT物联网领域关注的焦点。PKI证书体系标准化是Matter系列规范中的重要一项，Matter通过设备认证证书（Device Attestation Certificate, DACs）对连接入网的设备进行认证。CSA联盟对用来签发DACs证书的上级证书授权（Certificate Authority, CA）有着严格的要求，但允许企业通过授权服务提供商（Delegated Service Provider, DSP）来构建PKI体系并按要求产生CA。客户使用Amazon Private CA服务无须购置价格高昂的加密机及管理复杂的证书运维，即可快速构建Matter PKI证书体系。

构建符合要求的Matter PKI证书体系并获得Matter证书是一项复杂、需要专业技术人员的工作。首先在基础设施层面，企业创建Matter 证书需要投入昂贵的专属加密机（一台专属加密机成本通常为数十万元人民币）。其次，企业需要负责运维和管理多层级证书系统，例如为不同的产品线分配不同的子证书，或为企业内部的不同部门以及外部供应商分配不同的安全管理权限，保证证书签发过程中的安全等等。

Amazon Private CA符合CSA联盟提出的Matter合规要求，包括International Organization for Standardization (ISO) 27001，System and Organization Controls 2 (SOC 2) 等。客户使用Amazon Private CA服务可按需付费，大幅降低获得Matter认证的成本，每张证书价格最低仅不到0.01元人民币。同时，Amazon Private CA服务可减少客户在证书安全和管理上的工作量。该服务提供安全的证书层级结构管理，为根证书提供强大的安全性和限制性访问控制，如使用符合Fips 140-2的硬件设备来保护根CA的相关密钥，以及为二级三级子证书提供访问权限管理或执行批量证书颁发等。

目前，亚马逊云科技已为数十家中国出海企业构建Matter证书体系服务。此外，客户还可以使用更多亚马逊云科技安全及合规服务进一步满足Matter合规要求，包括Amazon Identity and Access Management（Amazon IAM）、Amazon Certificate Manager（Amazon ACM）证书管理服务、Amazon CloudWatch, Amazon CloudTrail以及Amazon Time Sync Service。

关于亚马逊云科技

自2006年以来，亚马逊云科技 （Amazon Web Services）一直以技术创新、服务丰富、应用广泛而享誉业界。亚马逊云科技一直不断扩展其服务组合以支持几乎云上任意工作负载，目前提供超过200项全功能的服务，涵盖计算、存储、数据库、网络、数据分析、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及31个地理区域的99个可用区，并已公布计划在加拿大、以色列、新西兰和泰国新建4个区域、12个可用区。全球数百万客户，包括发展迅速的初创公司、大型企业和领先的政府机构，都信赖亚马逊云科技，通过亚马逊云科技的服务支撑其基础设施，提高敏捷性，降低成本。