 Ok, quelques mots sur le STF-A110 et sa personnalisation SPL02. Donc ceci est le type de diagramme représentant le STF-A110 après sa personnalisation, sa personnalisation SPL02 et sa provisioning avec le STF-A provisioning project. Donc, on a un certificat renouvelable, qui est requiert pour la liste de tests, qui est, non, peut-être que je ne devrais pas commencer par cela. Ok, le STF-A110 est un profil standard STF-A110. C'est assez permissif, parce qu'il est designé pour l'évaluation de propos. Le STF-A110 peut être configuré pour être plus sécurisé que cela. Donc c'est la première chose que vous devez savoir. On a des slots, qui sont utilisés pour stocker les clés. Et on a des zones, qui peuvent être montées en 5 store-ages où on store les certificats. On peut voir le clé privé de devise, donc le secret, qui est préprovisionné dans la factory sécuritaire, dans le slot 0. Donc, vous ne pouvez pas changer cette clé. Ensuite, dans la clé 1, vous avez un clé privé dynamique, qui est dynamiquement sous la run-time. C'est utilisé dans le contexte du test de certification Amazon. Donc ce n'est pas quelque chose que vous avez besoin, quand vous roulez sur l'application Amazon, mais quand vous roulez sur l'application Amazon test, pour être certifié par Amazon, vous devez utiliser ce slot. On peut aussi voir les clés de pairings. Donc elles sont provisionnées une fois. Et la certification de devise, qui est préprovisionnée une fois pour toujours, est installée dans la zone 0, qui est rédénalement inévitable. Donc, dans zone 2 et 3, vous pouvez voir les certifications de SBSFU. Vous pouvez les lire et les rédénalementer, parce que vous devez les injecter avec un projet de provisionnée. Et enfin, dans zone 4, nous pouvons utiliser ça pour les certifications dynamiques, encore dans le contexte du test de certification Amazon. Donc, la préprovisionnée dans la factory sécuritaire est installée dans votre certification de devise, votre clé privé de devise. Le projet de provisionnée est injecté par le certificat de SBSFU au-dessus de ça. Et pour le test propose, quand nous avons fait la certification Amazon, nous avons également utilisé le T1 privé et la certification dynamique dans zone 4. La clé TLSFMRL n'est pas utilisée aujourd'hui. C'est quelque chose qui peut être utilisé dans le futur, mais à l'époque, ce n'est pas quelque chose que nous utilisons.