Hướng dẫn này trình bày quy trình làm quen, tin tưởng gốc sản xuất và đăng ký ứng dụng khách hạ nguồn đang diễn ra cho Nhà đăng ký xác minh (VR) – nhà cung cấp, công cụ tổng hợp và nền tảng xác minh danh tính (IDV) đóng vai trò là Tổ chức phát hành chứng chỉ (CA) của riêng họ thay mặt cho nhiều Bên tin cậy cuối (RP) hạ nguồn.
Chọn cách thức Bên phụ thuộc, Cơ quan đăng ký xác minh hoặc Trực tiếp
Các bước trên trang này
Bước A: Gửi biểu mẫu tiếp nhận, Chứng chỉ gốc và chấp nhận Điều khoản dịch vụ
Điền và gửi Biểu mẫu đăng ký tham gia dành cho đơn vị đăng ký xác minh. Trong biểu mẫu này, bạn cần cung cấp cả Chứng chỉ gốc cho môi trường thử nghiệm và Chứng chỉ gốc cho môi trường thực tế. Bằng việc gửi biểu mẫu đăng ký tham gia này, bạn cũng chính thức chấp nhận Điều khoản dịch vụ của Google Wallet dành cho đơn vị đăng ký xác minh.
Mở biểu mẫu tiếp nhận của đơn vị đăng ký xác minh
Bước B: Kiểm thử và tin tưởng hộp cát
Sau khi bạn gửi biểu mẫu tiếp nhận, Google sẽ thêm chứng chỉ gốc của hộp cát vào kho lưu trữ uy tín của hộp cát Google Wallet và thông báo cho bạn. Sau đó, bạn có thể kiểm thử quy trình tích hợp trong hộp cát bằng cách sử dụng chứng chỉ lá được ký bằng chứng chỉ gốc của hộp cát:
- Chuyển thiết bị kiểm thử sang chế độ hộp cát (Bước 1: Thiết lập hộp cát) và thêm chứng chỉ Hộp cát Utopia vào kho lưu trữ uy tín của trình xác minh.
- Cung cấp giấy tờ tuỳ thân điện tử thử nghiệm của Utopia vào Google Wallet (Bước 2: Tạo giấy tờ tuỳ thân thử nghiệm).
- Triển khai hồ sơ chứng chỉ lá CA (
1.3.6.1.4.1.11129.10.1), siêu dữ liệu CBOR và quy trình OpenID4VP (Bước 3: Tích hợp với tư cách là Nhà đăng ký của bên xác minh). - Xác minh mọi mục trong Bước 4: Kiểm tra quá trình tích hợp.
Bước C: Quay và gửi video minh hoạ từ đầu đến cuối
Khi quá trình thử nghiệm trong hộp cát hoàn tất, hãy quay video minh hoạ từ đầu đến cuối về quy trình xác minh cho Bên phụ thuộc ban đầu (đầu tiên) của bạn rồi gửi cho Google:
- Ghi lại cả hai mô hình lưu trữ: Ghi lại bản minh hoạ cho cả quy trình do bên xác minh lưu trữ (tự lưu trữ) và do người bán lưu trữ (do bên tin cậy lưu trữ) (nếu có).
- Sử dụng thành phần hiển thị thực tế: Sử dụng thành phần hiển thị thực tế của người bán (Tên, Biểu trưng, URL Điều khoản dịch vụ) và thành phần hiển thị của đơn vị tập hợp trong video.
- Cho thấy toàn bộ hành trình: Thể hiện rõ ràng giao diện người dùng và màn hình khởi chạy cũng như hoàn tất quy trình xác minh.
Bước D: Phê duyệt và tin tưởng gốc sản xuất
Sau khi nhận được video minh hoạ toàn diện, Google sẽ kích hoạt quy trình xem xét và phê duyệt video, đồng thời bắt đầu quy trình tin tưởng chứng chỉ gốc của môi trường thực tế. Sau khi cả hai quy trình đều hoàn tất và được phê duyệt,
bạn có thể bắt đầu ra mắt dịch vụ cho các RP cuối hạ nguồn (đảm bảo
trình xác minh chính thức của bạn xác thực issuerAuth dựa trên
Nhà phát hành được hỗ trợ và Chứng chỉ IACA chính thức).
Bước E: Tiếp tục quy trình tham gia của RP cuối
Đối với mỗi RP cuối cùng ở hạ nguồn mà bạn ký hợp đồng, bạn phải:
- Thông báo cho Google: Sử dụng Biểu mẫu giới thiệu khách hàng của nhà đăng ký xác minh để thông báo cho Google về RP mới và trường hợp sử dụng dự kiến.
- Định cấu hình siêu dữ liệu và Tiêu đề riêng biệt: Điền thông tin hiển thị của Bên phụ thuộc (Tên, Biểu trưng, URL của Chính sách quyền riêng tư) vào
RelyingPartyMetadata, thêm hàm băm SHA-256 của Bên phụ thuộc vào tiện ích X.509 tuỳ chỉnh (1.3.6.1.4.1.11129.10.1) và đặt Tên riêng biệt (Tiêu đề) duy nhất trên toàn cầu trong chứng chỉ lá của Bên phụ thuộc (xem Bước 3.A: Thông số kỹ thuật của VR).
Mở Biểu mẫu giới thiệu khách hàng của công ty đăng ký tên miền Verifier
Tuân thủ và thu hồi
- Giám sát hành vi sai trái: Google giám sát hoạt động độc hại của bên tin cậy và sẽ thông báo cho bạn nếu phát hiện thấy hành vi sai trái.
- Thu hồi kịp thời: Bạn phải thu hồi kịp thời chứng chỉ cho các RP sai trái và xuất bản Danh sách thu hồi chứng chỉ (CRL) mới nhất.
- Kiểm tra: Google duy trì nhật ký ẩn danh để đảm bảo các yêu cầu của bên tin cậy khớp với trường hợp sử dụng đã đăng ký.
Tài nguyên có liên quan
- Bước 3: Tích hợp với tư cách là Nhà đăng ký xác minh (Thông số kỹ thuật CA và CBOR)
- Các tổ chức phát hành và chứng chỉ IACA được hỗ trợ
- Điều khoản dịch vụ của Nhà đăng ký xác minh
- Câu hỏi thường gặp về Nhà đăng ký xác minh