为在 AWS Private CA 中托管的 Matter CA 开启 CRL
原文中文，约6400字，阅读约需16分钟。
📝
内容提要
Matter是智能家居设备之间的开放标准，实现跨厂商连接。使用PKI认证设备，AWS Private CA服务支持Matter标准的CRL，满足Matter PKI证书策略。
❓
Q&A
Matter标准是什么？
Matter是一种由连接标准联盟管理的开放标准，用于智能家居设备之间的跨厂商连接。
如何在AWS Private CA中开启CRL？
在AWS Private CA中开启CRL需要创建S3存储桶、配置存储桶策略，并通过AWS CLI或API设置特定参数。
CRL文件的URL如何发布至Matter DCL？
需要将CRL文件的URL发布至Matter DCL，确保URL可被访问，通常通过S3存储桶或自建HTTP服务提供下载。
执行证书吊销时需要遵循哪些要求？
执行证书吊销时需遵循Matter PKI证书策略的要求，并使用AWS CLI或Amazon Private CA API进行操作。
如何检查CRL是否成功创建？
可以在S3存储桶中检查是否生成了名为your-ca-id.crl的文件，通常在执行开启CRL命令后30分钟内可见。
AWS Private CA支持哪些证书吊销的操作？
AWS Private CA支持通过CLI或API对已签发的证书进行吊销操作，并生成CRL文件以更新吊销状态。
🏷️
