مرحله ۵: فعال شدن به‌عنوان طرف اتکاکننده

وقتی ادغام شما به‌طور کامل در محیط آزمایشی آزمایش شد، برنامه‌تان را در Google ثبت کنید تا گواهی تولید امضاشده و فراداده‌های منحصربه‌فرد طرف متکی (gw_rp_metadata_bytes) را دریافت کنید. این راهنما برای طرف‌های متکی مستقیم (برنامه‌ها و وب‌سایت‌هایی که کاربران را برای خودشان درستی‌سنجی می‌کنند) اعمال می‌شود.

شروع کردن

مسیرتان را انتخاب کنید طرف تکیه‌کننده، ثبت‌کننده درستی‌سنج، یا حضوری

۱
راه‌اندازی محیط امن افزودن حساب به فهرست مجاز و تعویض دستگاه
۲
ایجاد کردن شناسه آزمایشی افزودن شناسه دیجیتال آزمایشی به «کیف پول»
3
ادغام کردن ساختن براساس مسیر شما:
طرف متکی→ ثبت‌کننده درستی‌سنج→
‫۴
آزمایش ادغام اجرای بازبینه E2E و ضبط ویدیو
۵اینجا
پخش زنده راه‌اندازی به روش شما:
طرف متکی✓ ثبت‌کننده درستی‌سنج→

مراحل در این صفحه

A آماده کردن ارسالCSR، دارایی‌های نمایش، و ویدیو E2E B ارسال فرم پذیرشارسال فرم و پذیرفتن شرایط خدمات RP C دریافت گواهی امضاشدهبررسی ۳ تا ۵ روز کاری طول می‌کشد D رفتن به تولیداستقرار گواهی تولید، فراداده، و ریشه‌های IACA

مرحله الف: آماده کردن درخواست

پیش‌از فعال شدن در تولید، Google از فرایند امضای گواهی استفاده می‌کند که در آن Google گواهی شما را برای ایجاد اعتماد امضا می‌کند. این سه مورد را فراهم کنید:

  1. «درخواست امضای گواهی» (CSR) تولید شما: از کلید خصوصی P-256 / ECDSA تولید شما ایجاد شده است.
  2. دارایی‌های نمایش شما:
    • نام نمایشی
    • نشانی وب نشان‌واره (باید با رهنمودهای نمانام مطابقت داشته باشد)
    • نشانی وب خط‌مشی رازداری
    • نشانی وب شرایط خدمات
  3. ویدیو نمایشی سرتاسر جعبه امن شما: پس‌از تکمیل مرحله ۴.د: ضبط ویدیو نمایشی سرتاسر ضبط شده است.

مرحله ب: ارسال فرم پذیرش و پذیرفتن «شرایط خدمات»

فرم آماده‌سازی طرف متکی را تکمیل و ارسال کنید.

باز کردن فرم آماده‌سازی طرف متکی

مرحله ۳: بررسی و دریافت اطلاعات اعتباری تولید

بررسی آماده‌سازی معمولاً ۳ تا ۵ روز کاری طول می‌کشد. پس‌از تأیید، Google این موارد را به شما ارائه می‌دهد:

  • گواهی X.509 تولید امضاشده شما.
  • رشته فراداده کدگذاری‌شده Base64URL منحصربه‌فرد شما (gw_rp_metadata_bytes).

اگر پس‌از ۵ روز کاری پاسخی دریافت نکردید، با wallet-identity-rp-support@google.com تماس بگیرید.

مرحله ۴: سرور و دستگاهتان را به تولید تغییر دهید

انتقال از کلیدهای آزمایشی جعبه امن و گواهینامه ریشه Utopia به اطلاعات اعتباری تولید و گواهینامه‌های ریشه صادرکننده رسمی

سرور درستی‌سنجی‌کننده و دستگاه آزمایشی‌تان را از محیط آزمایشی به محیط تولید به‌روز کنید:

  1. کلید و گواهی امضا را جایگزین کنید: درخواست‌های OpenID4VP را با کلید خصوصی تولیدتان امضا کنید و گواهی تولید امضاشده توسط Google را در سرصفحه JWS x5c قرار دهید (مرحله ۳.الف).
  2. به‌روزرسانی client_id: x509_hash:<base64url_sha256> را از گواهی DER تولیدی‌تان دوباره محاسبه کنید.
  3. به‌روزرسانی gw_rp_metadata_bytes: رشته فراداده آزمایشی جعبه شنی را در client_metadata با gw_rp_metadata_bytes تولید خود جایگزین کنید.
  4. پیکربندی گواهینامه‌های ریشه IACA تولید: مطمئن شوید مخزن گواهی‌های سرورتان issuerAuth را دربرابر گواهینامه‌های ریشه تولید رسمی در گواهینامه‌های IACA و صادرکنندگان پشتیبانی‌شده معتبر می‌کند (و گواهینامه Utopia Sandbox را از تولید بردارید).
  5. دستگاه آزمایشی‌تان را به PRODUCTION (تولید) برگردانید: مرحله ۱.ج: برگرداندن به تولید را دنبال کنید و جریان تولید را تأیید کنید.

منابع مرتبط