Requisitos para los manifiestos de C2PA - MediaConvert

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Requisitos para los manifiestos de C2PA

Para incluir los manifiestos de C2PA en sus MediaConvert resultados, necesita lo siguiente:

MP4 contenedor

Los manifiestos C2PA solo se admiten para MP4 las salidas.

Certificado C2PA

Una cadena de certificados públicos en formato PEM almacenada en Secrets Manager. La cadena de certificados debe incluir el certificado del firmante y todos los certificados intermedios, pero no el certificado raíz.

Para obtener información sobre cómo obtener certificados compatibles con C2PA, consulte https://opensource.contentauthenticity. org/docs/signing/get-certificado

Para obtener información sobre Secrets Manager, consulte la guía del usuario de Secrets Manager.

AWS KMS clave

Una AWS KMS clave con capacidad de firma ECDSA_SHA_256. Esta clave se usa para firmar el manifiesto de C2PA. Actualmente, MediaConvert solo admite el algoritmo de firma ES256 (ECDSA con SHA-256).

Para obtener más información al respecto AWS KMS, consulte la guía del usuario.AWS KMS

Permisos de IAM

Su función MediaConvert de servicio debe tener permisos para acceder al secreto y la AWS KMS clave de Secrets Manager especificados. Añada los siguientes permisos a su función de servicio:

JSON
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "kms:Sign", "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab" }, { "Effect": "Allow", "Action": "secretsmanager:GetSecretValue", "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:c2pa-certificate-abc123" } ] }
Limitaciones de tamaño

El manifiesto C2PA tiene un límite de tamaño de 32 KB. Si la cadena de certificados u otros componentes del manifiesto superan este límite, se producirá un error en el trabajo.