

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Requisitos para los manifiestos de C2PA
<a name="c2pa-manifest-requirements"></a>

Para incluir los manifiestos de C2PA en sus MediaConvert resultados, necesita lo siguiente:

**MP4 contenedor**  
Los manifiestos C2PA solo se admiten para MP4 las salidas.

**Certificado C2PA**  
Una cadena de certificados públicos en formato PEM almacenada en Secrets Manager. La cadena de certificados debe incluir el certificado del firmante y todos los certificados intermedios, pero no el certificado raíz.  
[Para obtener información sobre cómo obtener certificados compatibles con C2PA, consulte https://opensource.contentauthenticity. org/docs/signing/get-certificado](https://opensource.contentauthenticity.org/docs/signing/get-cert)  
Para obtener información sobre Secrets Manager, consulte la [guía del usuario de Secrets Manager](https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html).

**AWS KMS clave**  
Una AWS KMS clave con capacidad de firma ECDSA\$1SHA\$1256. Esta clave se usa para firmar el manifiesto de C2PA. Actualmente, MediaConvert solo admite el algoritmo de firma ES256 (ECDSA con SHA-256).  
[Para obtener más información al respecto AWS KMS, consulte la guía del usuario.AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html)

**Permisos de IAM**  
Su función MediaConvert de servicio debe tener permisos para acceder al secreto y la AWS KMS clave de Secrets Manager especificados. Añada los siguientes permisos a su función de servicio:    
****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "kms:Sign",
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:c2pa-certificate-abc123"
        }
    ]
}
```

**Limitaciones de tamaño**  
El manifiesto C2PA tiene un límite de tamaño de 32 KB. Si la cadena de certificados u otros componentes del manifiesto superan este límite, se producirá un error en el trabajo.