Persyaratan untuk manifes C2PA

Untuk memasukkan manifes C2PA dalam MediaConvert output Anda, Anda memerlukan yang berikut ini:

MP4 kontainer

Manifes C2PA hanya didukung untuk MP4 output.

Sertifikat C2PA

Rantai sertifikat publik dalam format PEM yang disimpan di Secrets Manager. Rantai sertifikat harus mencakup sertifikat penandatangan dan semua sertifikat perantara, tetapi bukan sertifikat root.

Untuk informasi tentang mendapatkan sertifikat yang kompatibel dengan C2PA, lihat https://opensource.contentauthenticity. org/docs/signing/get-sertifikat

Untuk informasi tentang Secrets Manager, lihat panduan pengguna Secrets Manager.

AWS KMS kunci

AWS KMS Kunci dengan kemampuan penandatanganan ECDSA_SHA_256. Kunci ini digunakan untuk menandatangani manifes C2PA. Saat ini, MediaConvert hanya mendukung algoritma ES256 penandatanganan (ECDSA dengan SHA-256).

Untuk selengkapnya AWS KMS, lihat panduan AWS KMS pengguna.

Izin IAM

Peran MediaConvert layanan Anda harus memiliki izin untuk mengakses rahasia dan AWS KMS kunci Secrets Manager yang ditentukan. Tambahkan izin berikut ke peran layanan Anda:

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "kms:Sign",
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:c2pa-certificate-abc123"
        }
    ]
}

Keterbatasan ukuran

Manifes C2PA memiliki batas ukuran 32KB. Jika rantai sertifikat Anda atau komponen manifes lainnya melebihi batas ini, pekerjaan akan gagal karena kesalahan.