Device Trust Manager

Added support for embedding the organization name in issued certificate fields.

All certificate fields are included in the certificate object and are searchable, making it easier to filter and track certificates.

Added support for server-side key generation of batch MAC keys.

This enhancement enables secure device provisioning at scale.

Support the ability to export certificates and generate periodic exports.

Added support to renew Individual certificates directly.

Japanese language support is now available in the user interface.

DigiCert® Device Trust Manager now provides visibility into essential licensing details under Dashboard > Plans and licenses. This enhancement provides users with a clear and consolidated view of all supported licensing models of Device Trust Manager.

This enhancement improves transparency and empowers Solution Administrators with self-service access to entitlement details, making license management more efficient and intuitive within Device Trust Manager.

DigiCert​​®​​ gateway acts as a trusted intermediary between internal devices and DigiCert® Device Trust Manager, performing the following functions:

This new feature provides a secure, protocol-aware proxy service that doesn’t require any client changes on the device. Devices interact with the DigiCert gateway using standard certificate management protocols.

CA connectors allow you to issue certificates from external CA services while still using Device Trust Manager as your central platform for certificate requests and management.

Device Trust Manager now supports CA connectors, enabling seamless integration with external certificate authorities. This release includes built-in support for DigiCert CertCentral® and EJBCA, allowing Device Trust Manager to issue and manage certificates through these external services without custom development.

This new feature expands compatibility and makes it easier to align with the existing PKI ecosystems.

The Device Trust Manager dashboard has been enhanced to provide greater visibility into the cloud platform policy and device onboarding activity. In the Cloud platform policies tab of the Dashboard, you can now view a summary of devices that have been successfully onboarded, a breakdown of device status (In progress, Completed, Failed), and a list of recently assigned cloud platform policies.

These enhancements offer valuable insights to help you monitor device onboarding and ensure successful policy application.

Device Trust Manager now supports message chunking for large deployments, enabling the reliable delivery of artifacts up to 256 MB by automatically splitting them into smaller, encrypted chunks. These chunks are then reassembled by the TrustEdge agent, with built-in support for retries, failure, timeout handling, and detailed logging and monitoring of the entire process.

This enhancement ensures secure and efficient delivery of large updates, improving the scalability and robustness of software updates and deployment.

Device Trust Manager now supports assigning a Cloud platform policy directly when creating a Device group.

This enhancement enables Solution Administrators to streamline onboarding by selecting the applicable cloud platform policies alongside certificate management policies.

You can now view detailed information about the Cloud platform policy applied to a device directly within the Device Details page. This includes visibility into the assigned cloud platform policy and the MQTT broker associated with it.

This enhancement improves operational clarity and helps you verify device-to-cloud assignments at a glance.

Added an automated process to roll over Elasticsearch for indices and partition data by time or size.

This enhancement improves long-term performance, scalability, and maintainability of telemetry and audit logs.

Made improvements to the Device Trust Manager UI for a more consistent and user-friendly experience across workflows, including visual refinements and standardized layouts.

These simplify navigation and improve user experience.

Implemented full support for Certificate Management over CMS (CMC) operations, including revocation and rekey.

Added support for internal API helper utilities.

To ensure consistency and improve the developer experience, all field names across the Device Trust Manager APIs have been standardized to use snake_case formatting.

This change aligns with common API design best practices and ensures uniformity across all endpoints.

Device Trust Manager は、Azure Event Grid との自動統合のためのクラウドプラットフォームポリシーをサポートするようになりました。

EST プロトコルに完全な CMC を追加。証明書管理ポリシーウィザードの［EST］セクションに新しいチェックボックスが追加されました。

この機能強化に伴って高度なワークフローがサポートされ、クライアント固有の PKI 要件へのコンプライアンスが向上します。

エンドポイント GET /.well-known/est/{申請プロファイル ID}/cacerts は、現在の環境に固有の TLS 証明書を返すようになりました。

ダウンロード可能なレポートの最大行数が 50,000 行から 500,000 行に増え、大幅なデータエクスポートが可能になりました。

MAC 鍵の一括生成時に生成される MAC アドレスが大文字で記述されるようになり、一貫性と可読性が向上しました。

証明書生成プロセスに、2 つの追加のサブジェクト識別名（DN）属性として、組織識別子とユーザー識別子のサポートが追加されました。

この 2 つの属性を設定すると、証明書テンプレートの一部として含めることができるようになりました。

組織識別子:

ユーザー識別子:

Device Trust Manager は、信頼された証明書（ルート CA、発行 CA、および必要な中間証明書を含む）のコレクションを管理および配布するための新機能であるトラストバンドルをサポートします。この新機能によって、ユーザーはトラストバンドルの作成、編集、ダウンロード、無効化、削除を簡単に行うことができ、DigiCert がホストするリンクを介して安全にシェアすることができます。トラストバンドルを使用すると、フリート全体のデバイストラストストアの入力と更新がより簡単になります。

Device Trust Manager が登録値に対応し、証明書発行時の証明書サブジェクトフィールドのより厳格な検証ルールが可能になりました。証明書管理ポリシーに統合すると、登録値で許可リストを定義したり、複雑な認証基準の正規表現を適用したりできます。証明書リクエストがこれらの条件に違反する場合、発行は自動的にブロックされます。また、登録値コンテナは作成、編集、無効化、削除が可能で、柔軟なポリシーの適用が可能です。

証明書テンプレートとプロファイルに新しいオプションが追加され、過去の開始日を指定して証明書を発行できるようになりました。このオプションをテンプレートで有効化し、証明書プロファイルで設定すると、ユーザーは証明書の有効期限をいつから開始するかを定義できます。この機能は、証明書とデバイスのアクティベーション時刻を一致させたり、プロビジョニング中の時刻同期の問題を解決したりするときに特に便利です。

Device Trust Manager に、耐量子コンピュータ暗号（PQC）アルゴリズム SLH-DSA（SPHINCS+）と FN-DSA（FALCON）のサポートが追加されました。これらのアルゴリズムにより、PQC 証明書の発行と認証が可能になり、組織が量子抵抗性の高い未来に積極的に備えることができます。

Device Trust Manager では、専用の「一覧と詳細」ページで証明書リクエストを可視化できるようになりました。ユーザーは、証明書の値、ポリシー、ステータス、タイプ、および日付に基づいてリクエストを表示およびフィルタリングできます。各リクエストは、要求者、タイムスタンプ、および CSR を含む完全なリクエストペイロードを含む重要なメタデータを提供します。この機能によって、管理者はより深い洞察と証明書発行活動のトレーサビリティを強化することができます。

証明書管理ページで証明書リクエストにカーソルを合わせると、証明書が表示されるようになりました。

リフレッシュ機能が強化され、デバイスログとサマリーページ、デバイスステータス、操作ステータス、接続ステータスが更新されます。

v2/証明書 API コールで単一デバイスを登録する場合、デバイスグループ ID が表示されるため、CPS は証明書が発行されたデバイスグループを追跡できます。

証明書管理ポリシーに申請方法として TRUST_EDGE のみが含まれている場合、API は検証エラーで要求を拒否します。

2 つのライセンス階層から選択できる単一の証明書をリクエストできるようになりました。

2 つのライセンス階層から選択して一括で証明書を要求できるようになりました。

新しいロギング機能によって、ソフトウェアアップデートの進行状況をモニターし、デバイスのデプロイ中に発生した問題をトラブルシューティングできます。この機能で、更新プロセスはリアルタイムで可視化されます。

デフォルト設定以外のカスタムインベントリ属性を定義できるようになりました。この追加で、さらにカスタマイズの進んだ柔軟な在庫管理が可能になります。

デバイスグループと証明書管理ポリシーのどちらにも認証ポリシーを割り当てることができるようになりました。このアップデートで、正しい認証が実行されるようになり、デバイス登録と証明書管理のセキュリティが確保されます。

EST CA Certs エンドポイントは、証明書管理ポリシー ID とデバイスグループ ID の両方を含む要求を正確に処理するようになりました。

Matter 準拠の証明書発行をサポートする新しいシステムテンプレートが追加されました。「Matter 標準証明書テンプレート」を、アカウント管理者がアカウントに割り当てることができます。

EST 申請および再申請のエンドポイントは、クレデンシャルがない場合に詳細な 401 Unauthorized 応答を返すようになりました。レスポンスにサポートされる認証方法が表示されるようになりました。たとえば、ベーシック認証とクライアント認証です。

構成ヘルパーのテキストが、アクセシビリティとわかりやすさを向上させるために刷新されました。

これらの変更に伴って、以下のページとウィザードが更新されました。多数のデバイスの登録ウィザード、証明書リストページ、単一のデバイス証明書のリクエスト、単一の証明書のリクエスト、証明書管理ポリシーウィザード。

ディビジョン作成ウィザードで、ディビジョンの作成時にプライマリとセカンダリのランデブーゾーンを設定できるようになりました。この改善に伴ってセットアッププロセスが簡素化され、ディビジョン構成の柔軟性が向上しました。

証明書管理ポリシーウィザードは、初期設定ステップで認証ポリシーの選択を強制するようになりました。

割り当てられている認証ポリシーを、証明書管理ポリシーの詳細から直接更新できるようになりました。

API リファレンス資料、コール、ハンドリングにいくつかの改良を加えました。

Rendezvous サービスは、PAT アップロード中にサイニング証明書（p12 ファイル）を検証するようになりました。

タイムスタンプの精度を更新して、「接続」イベントと「切断」 イベントの順序が修正されました。

MQTT-to-Kafka トランスフォーマーが更新され、証明書更新メッセージが正しくルーティングされるようになりました:

Device Trust Manager によって、組織はデバイスの ID を管理し、ライフサイクルを通じて信頼できる接続を確保することで、セキュアな IoT エコシステムを構築できます。セットアップの手順や使い方のヒントについては、Device Trust Manager「スタートガイド」を参照してください。

詳しくは、Device Trust Manager のドキュメントをご覧ください。