Ce guide décrit le processus d'intégration, d'approbation de la racine de production et d'enregistrement continu des clients en aval pour les bureaux d'enregistrement des vérificateurs (VR) : fournisseurs, agrégateurs et plates-formes de validation de l'identité (IDV) qui agissent en tant que leur propre autorité de certification (CA) pour le compte de plusieurs parties de confiance (RP) en aval.
Choisissez votre parcours RP, Verifier Registrar ou en personne
Étapes sur cette page
Étape A : Envoyez le formulaire de demande et les certificats racines, et acceptez les conditions d'utilisation
Remplissez et envoyez le formulaire d'inscription pour les bureaux d'enregistrement de certificateurs. Dans ce formulaire, vous devez fournir vos certificats racine de bac à sable et de production. En envoyant ce formulaire d'intégration, vous acceptez également les Conditions d'utilisation du service d'enregistrement des vérificateurs Google Wallet.
Ouvrir le formulaire d'admission pour les bureaux d'enregistrement de vérificateurs
Étape B : Confiance et tests du bac à sable
Une fois que vous avez envoyé votre formulaire d'admission, Google ajoute votre certificat racine de bac à sable au magasin de confiance du bac à sable Google Wallet et vous en informe. Vous pouvez ensuite tester votre intégration dans le bac à sable à l'aide de certificats d'entité finale signés par votre racine de bac à sable :
- Passez votre appareil de test en mode bac à sable (Étape 1 : Configurez le bac à sable) et ajoutez le certificat Utopia Sandbox au magasin de confiance de votre vérificateur.
- Provisionnez un pass d'identité de test Utopia dans Google Wallet (Étape 2 : Créer un ID de test).
- Implémentez votre profil de certificat d'entité finale d'autorité de certification (
1.3.6.1.4.1.11129.10.1), les métadonnées CBOR et le flux OpenID4VP (Étape 3 : Intégrer en tant que registraire de vérificateur). - Vérifiez chaque élément de l'étape 4 : Tester votre intégration.
Étape C : Enregistrez et envoyez des démonstrations vidéo de bout en bout
Une fois les tests de bac à sable terminés, enregistrez des démonstrations vidéo de bout en bout du flux de validation pour votre première partie de confiance et envoyez-les à Google :
- Enregistrez les deux modèles d'hébergement : enregistrez des démonstrations pour les flux hébergés par le vérificateur (auto-hébergés) et hébergés par le marchand (hébergés par la partie de confiance), le cas échéant.
- Utilisez des assets d'affichage réels : utilisez des assets d'affichage réels du marchand (nom, logo, URL des conditions d'utilisation) et des assets d'affichage de l'agrégateur dans les vidéos.
- Montrez l'intégralité du parcours : présentez clairement l'interface utilisateur et les écrans qui lancent et terminent le flux de validation.
Étape D : Approbation et confiance dans la racine de production
Dès réception de vos démonstrations vidéo de bout en bout, Google lance le processus d'examen et d'approbation de la vidéo, tout en démarrant en parallèle le processus d'approbation du certificat racine de production. Une fois les deux processus terminés et approuvés, vous pouvez lancer le service pour vos RP finaux en aval (assurez-vous que votre vérificateur de production valide issuerAuth par rapport aux émetteurs et certificats IACA compatibles officiels).
Étape E : Intégration continue des RP finaux
Pour chaque RP final en aval pour lequel vous signez, vous devez :
- Informer Google : utilisez le formulaire d'intégration du client du bureau d'enregistrement du vérificateur pour informer Google du nouveau RP et de son cas d'utilisation prévu.
- Configurer les métadonnées et l'objet unique : renseignez les informations d'affichage de la partie de confiance (nom, logo, URL des règles de confidentialité) dans
RelyingPartyMetadata, incluez son hachage SHA-256 dans l'extension X.509 personnalisée (1.3.6.1.4.1.11129.10.1) et définissez un nom distinctif (objet) unique au monde dans son certificat d'entité finale (voir l'étape 3.A : Caractéristiques techniques de la VR).
Ouvrir le formulaire d'intégration des clients du bureau d'enregistrement de l'outil de validation
Conformité et révocation
- Surveillance des utilisations abusives : Google surveille les activités malveillantes des tiers de confiance et vous informe de toute utilisation abusive détectée.
- Révocation rapide : vous devez révoquer rapidement les certificats des parties de confiance abusives et publier une liste de révocation de certificats (CRL) mise à jour.
- Audit : Google conserve des journaux anonymisés pour s'assurer que les demandes des tiers de confiance correspondent à leurs cas d'utilisation enregistrés.
Ressources associées
- Étape 3 : Intégrer en tant que bureau d'enregistrement de vérificateurs (spécifications CA et CBOR)
- Émetteurs et certificats IACA acceptés
- Conditions d'utilisation du bureau d'enregistrement de l'organisme de validation
- Questions fréquentes sur les bureaux d'enregistrement de vérificateurs