Passaggio 5: vai live come registrar di verifica

Questa guida illustra il processo di onboarding, di trust della root di produzione e di registrazione continua dei client downstream per i Verifier Registrar (VR), ovvero provider, aggregatori e piattaforme di verifica dell'identità (IDV) che agiscono come propria autorità di certificazione (CA) per conto di più parti di attendibilità (RP) finali downstream.

Inizia

Scegli il tuo percorso RP, Verifier Registrar o di persona

1
Configura la sandbox Inserisci l'account nella lista consentita e cambia dispositivo
2
Crea un ID di test Aggiungi un pass ID di test a Wallet
3
Integra Sviluppa in base al tuo percorso:
Relying Party→ Verifier Registrar→
4
Testa l'integrazione Esegui l'elenco di controllo E2E e registra il video
5Here
Pubblica i tuoi annunci Lancia la campagna in base al tuo percorso:
Relying Party→ Verifier Registrar✓

Passaggi in questa pagina

A Invia le CA radice e i TdSInvia le CA radice di sandbox e produzione B Attendibilità e test della sandboxGoogle considera attendibile la tua CA radice di sandbox C Invia i video E2ERegistra i flussi per la tua prima RP finale D Approvazione della CA radice di produzioneGoogle considera attendibile la tua CA radice di produzione E Esegui l'onboarding di ogni RP finaleInvia il modulo cliente ed emetti i certificati foglia

Passaggio A: invia il modulo di registrazione, i certificati radice e accetta i ToS

Compila e invia il modulo di acquisizione per l'onboarding dei registrar di verifica. In questo modulo, fornisci i tuoi certificati radice di sandbox e di produzione. Inviando questo modulo di onboarding, accetti formalmente anche i Termini di servizio per i registrar di verificatori di Google Wallet.

Apri il modulo di registrazione per i registrar di verifica

Passaggio B: test e affidabilità della sandbox

Dopo aver inviato il modulo di registrazione, Google aggiunge il certificato radice della sandbox all'archivio di attendibilità della sandbox di Google Wallet e ti invia una notifica. Puoi quindi testare l'integrazione nella sandbox utilizzando i certificati foglia firmati dalla radice della sandbox:

  1. Passa alla modalità sandbox sul dispositivo di test (Passaggio 1: configura la sandbox) e aggiungi il certificato Utopia Sandbox all'archivio di attendibilità del tuo strumento di verifica.
  2. Esegui il provisioning di un pass ID di test Utopia in Google Wallet (Passaggio 2: crea un ID di test).
  3. Implementa il profilo del certificato foglia della CA (1.3.6.1.4.1.11129.10.1), i metadati CBOR e il flusso OpenID4VP (Passaggio 3: esegui l'integrazione come registrar di verifica).
  4. Verifica ogni elemento nel Passaggio 4: testa l'integrazione.

Passaggio C: registra e invia dimostrazioni video end-to-end

Al termine dei test in sandbox, registra dimostrazioni video end-to-end del flusso di verifica per la tua prima relying party e inviale a Google:

  • Registra entrambi i modelli di hosting:registra le dimostrazioni per i flussi ospitati dal verificatore (self-hosted) e ospitati dal commerciante (ospitati dalla RP), a seconda dei casi.
  • Utilizza asset di visualizzazione reali:utilizza asset di visualizzazione reali del commerciante (nome, logo, URL dei Termini di servizio) e asset di visualizzazione dell'aggregatore nei video.
  • Mostra il percorso completo:mostra chiaramente l'interfaccia utente e le schermate che avviano e completano il flusso di verifica.

Passaggio D: approvazione e trust della root di produzione

Passaggio dalle chiavi di test della sandbox e dal certificato radice di Utopia alle credenziali di produzione e ai certificati radice degli emittenti ufficiali

Dopo aver ricevuto le dimostrazioni video end-to-end, Google attiva la procedura di revisione e approvazione dei video e, in parallelo, avvia la procedura di attendibilità del certificato radice di produzione. Una volta completate e approvate entrambe le procedure, puoi iniziare a lanciare il servizio per le tue RP finali downstream (assicurati che il tuo verificatore di produzione convalidi issuerAuth rispetto agli emittenti e ai certificati IACA supportati ufficiali).

Passaggio E: onboarding continuo della RP finale

Per ogni RP finale downstream per cui firmi, devi:

Open Verifier Registrar Client Onboarding Form

Conformità e revoca

  • Monitoraggio degli abusi: Google monitora le attività dannose degli RP e ti informerà di eventuali abusi rilevati.
  • Revoca tempestiva: devi revocare tempestivamente i certificati per i RP illeciti e pubblicare un elenco revoche certificati (CRL) aggiornato.
  • Controllo: Google conserva log anonimizzati per garantire che le richieste degli RP corrispondano ai casi d'uso registrati.

Risorse correlate