기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# C2PA 매니페스트 요구 사항
<a name="c2pa-manifest-requirements"></a>

MediaConvert 출력에 C2PA 매니페스트를 포함하려면 다음이 필요합니다.

**MP4 컨테이너**  
C2PA 매니페스트는 MP4 출력에만 지원됩니다.

**C2PA 인증서**  
Secrets Manager에 저장된 PEM 형식의 퍼블릭 인증서 체인입니다. 인증서 체인에는 서명자의 인증서와 모든 중간 인증서가 포함되어야 하지만 루트 인증서는 포함되지 않아야 합니다.  
C2PA-compatible 인증서 획득에 대한 자세한 내용은 [https://opensource.contentauthenticity.org/docs/signing/get-cert](https://opensource.contentauthenticity.org/docs/signing/get-cert) 참조하십시오.  
Secrets Manager에 대한 자세한 내용은 [Secrets Manager 사용 설명서를](https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html) 참조하세요.

**AWS KMS 키**  
ECDSA\$1SHA\$1256 서명 기능이 있는 AWS KMS 키입니다. 이 키는 C2PA 매니페스트에 서명하는 데 사용됩니다. 현재 MediaConvert는 ES256(SHA-256을 사용하는 ECDSA) 서명 알고리즘만 지원합니다.  
에 대한 자세한 내용은 [AWS KMS 사용 설명서를](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html) AWS KMS참조하세요.

**IAM 권한**  
MediaConvert 서비스 역할에는 지정된 Secrets Manager 보안 암호 및 AWS KMS 키에 액세스할 수 있는 권한이 있어야 합니다. 서비스 역할에 다음 권한을 추가합니다.    
****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "kms:Sign",
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:c2pa-certificate-abc123"
        }
    ]
}
```

**크기 제한**  
C2PA 매니페스트의 크기 제한은 32KB입니다. 인증서 체인 또는 기타 매니페스트 구성 요소가이 제한을 초과하면 오류가 발생하여 작업이 실패합니다.