Krok 5. Rozpocznij działanie jako rejestrator weryfikatorów

Ten przewodnik opisuje proces wprowadzenia, zaufania do produkcyjnego certyfikatu głównego i bieżącej rejestracji klientów niższego poziomu dla rejestratorów weryfikatorów (VR) – dostawców usług weryfikacji tożsamości (IDV), agregatorów i platform, które działają jako własny urząd certyfikacji (CA) w imieniu wielu stron zależnych (RP) niższego poziomu.

Rozpocznij

Wybierz ścieżkę RP, Verifier Registrar lub stacjonarnie

1
Konfigurowanie piaskownicy Dodawanie konta do listy dozwolonych i przełączanie urządzenia
2
Utwórz testowy cyfrowy dokument tożsamości Dodaj testowy cyfrowy dokument tożsamości do Portfela
3
Integracja Twórz według własnej ścieżki:
Strona uzależniona→ Rejestrator weryfikatora→
4
Testowanie integracji Uruchom listę kontrolną E2E i nagraj film
5Tutaj
Rozpocznij korzystanie z konta Uruchom konto w wybrany sposób:
Strona uzależniona→ Rejestrator weryfikatora✓

Kroki opisane na tej stronie

A Prześlij certyfikaty główne CA i warunki korzystania z usługiPrześlij certyfikaty główne CA dla środowiska testowego i produkcyjnego B Zaufanie i testowanie w środowisku testowymGoogle ufa Twojemu certyfikatowi głównemu CA dla środowiska testowego C Prześlij filmy z procesów kompleksowychNagraj procesy dla pierwszej platformy docelowej D Zatwierdzenie certyfikatu głównego CA dla środowiska produkcyjnegoGoogle ufa Twojemu certyfikatowi głównemu CA dla środowiska produkcyjnego E Wprowadź każdą platformę docelowąPrześlij formularz klienta i wydaj certyfikaty liścia

Krok A. Prześlij formularz, certyfikaty główne i zaakceptuj warunki korzystania z usługi

Wypełnij i prześlij formularz rejestracji rejestratora weryfikatora. W tym formularzu podaj zarówno certyfikaty główne piaskownicy, jak i certyfikaty główne środowiska produkcyjnego. Przesyłając ten formularz wprowadzający, formalnie akceptujesz też Warunki korzystania z usługi rejestratora weryfikatorów Portfela Google.

Otwórz formularz rejestracji weryfikatora

Krok B. Zaufanie i testowanie w piaskownicy

Po przesłaniu formularza Google doda certyfikat główny piaskownicy do magazynu zaufania piaskownicy Portfela Google i powiadomi Cię o tym. Następnie możesz przetestować integrację w piaskownicy, używając certyfikatów wierzchołka ścieżki podpisanych przez certyfikat główny piaskownicy:

  1. Przełącz urządzenie testowe w tryb piaskownicy (Krok 1. Skonfiguruj piaskownicę) i dodaj certyfikat piaskownicy Utopia do magazynu zaufania weryfikatora.
  2. Dodaj testowy cyfrowy dokument tożsamości Utopia do Portfela Google (Krok 2. Utwórz testowy dokument tożsamości).
  3. Zaimplementuj profil certyfikatu wierzchołka ścieżki urzędu certyfikacji (1.3.6.1.4.1.11129.10.1), metadane CBOR i proces OpenID4VP (Krok 3. Przeprowadź integrację jako rejestrator weryfikatorów).
  4. Sprawdź każdy element w Kroku 4. Przetestuj integrację.

Krok C. Nagraj i prześlij demonstracje wideo od początku do końca

Po zakończeniu testów w środowisku piaskownicy nagraj demonstracje wideo całego procesu weryfikacji dla pierwszej strony uzależnionej i prześlij je do Google:

  • Nagraj oba modele hostingu: nagraj demonstracje procesów hostowanych przez weryfikatora (hostowanych samodzielnie) i hostowanych przez sprzedawcę (hostowanych przez RP), jeśli dotyczy.
  • Używaj rzeczywistych komponentów wyświetlania: w filmach używaj rzeczywistych komponentów wyświetlania sprzedawcy (nazwa, logo, adres URL warunków korzystania z usługi) i agregatora.
  • Pokaż cały proces: wyraźnie zaprezentuj interfejs użytkownika i ekrany, które uruchamiają i kończą proces weryfikacji.

Krok D. Zatwierdzenie i zaufanie do certyfikatu głównego w środowisku produkcyjnym

Przejście z kluczy testowych piaskownicy i certyfikatu głównego Utopia na dane logowania produkcyjne i oficjalne certyfikaty główne wydawcy

Po otrzymaniu kompleksowych filmów demonstracyjnych Google rozpoczyna proces sprawdzania i zatwierdzania filmu, a jednocześnie rozpoczyna proces zaufania certyfikatu głównego produkcji. Po zakończeniu i zatwierdzeniu obu procesów możesz zacząć uruchamiać usługę dla podrzędnych stron zależnych (upewnij się, że weryfikator produkcyjny sprawdza issuerAuth pod kątem oficjalnych obsługiwanych wystawców i certyfikatów IACA).

Krok E. Bieżące wprowadzanie dostawców usług końcowych

W przypadku każdej platformy, z którą podpisujesz umowę, musisz:

  • Poinformuj Google: użyj formularza rejestracji klienta weryfikatora, aby powiadomić Google o nowej stronie uzyskującej dostęp i jej zamierzonym zastosowaniu.
  • Skonfiguruj metadane i unikalny podmiot: wypełnij informacje wyświetlane przez stronę uzależnioną (nazwa, logo, adres URL polityki prywatności) w RelyingPartyMetadata, dołącz jej skrót SHA-256 w niestandardowym rozszerzeniu X.509 (1.3.6.1.4.1.11129.10.1) i ustaw unikalną globalnie nazwę wyróżniającą (podmiot) w certyfikacie wierzchołka ścieżki (patrz krok 3.A: Specyfikacja techniczna VR).

Otwórz formularz rejestracji klienta w rejestrze weryfikatorów

Zgodność i unieważnienie

  • Monitorowanie nadużyć: Google monitoruje szkodliwą aktywność RP i powiadamia Cię o wykrytych nadużyciach.
  • Szybkie unieważnianie: musisz niezwłocznie unieważnić certyfikaty stron zależnych, które dopuszczają się nadużyć, i opublikować zaktualizowaną listę odwołanych certyfikatów (CRL).
  • Kontrola: Google przechowuje anonimowe dzienniki, aby mieć pewność, że żądania RP są zgodne z zarejestrowanymi przypadkami użycia.

Przydatne materiały