Etapa 5: entrar em operação como uma parte confiável

Depois que a integração for testada de ponta a ponta no sandbox, registre seu aplicativo no Google para receber o certificado de produção assinado e os metadados exclusivos da parte confiável (gw_rp_metadata_bytes). Este guia se aplica a partes confiáveis diretas, ou seja, apps e sites que verificam os próprios usuários.

Iniciar

Escolha seu caminho RP, Verifier Registrar ou presencial

1
Configurar o sandbox Adicionar a conta à lista de permissões e trocar de dispositivo
2
Criar um documento de identificação de teste Adicionar um passe de identificação de teste à Carteira
3
Integrar Crie do seu jeito:
Parte confiável→ Registrador do verificador→
4
Testar a integração Executar a lista de verificação de E2E e gravar um vídeo
5Aqui
Transmitir ao vivo Inicie do seu jeito:
Parte confiável✓ Registrador do verificador→

Etapas nesta página

A Prepare o envioCSR, recursos de exibição e vídeo de ponta a ponta B Envie o formulário de admissãoEnvie o formulário e aceite os Termos de Serviço da RP C Receba o certificado assinadoA análise leva de 3 a 5 dias úteis D Mude para a produçãoImplante o certificado de produção, os metadados e as raízes da IACA

Etapa A: preparar o envio

Antes de entrar em produção, o Google usa um processo de assinatura de certificado em que o Google assina seu certificado para estabelecer confiança. Reúna os três itens a seguir:

  1. Sua solicitação de assinatura de certificado (CSR, na sigla em inglês) de produção: gerada com base na sua chave privada P-256 / ECDSA de produção.
  2. Seus recursos de display:
    • Nome de exibição
    • URL do logotipo (precisa obedecer às diretrizes de branding)
    • URL da Política de Privacidade
    • URL dos Termos de Serviço
  3. Seu vídeo de demonstração completa do sandbox:gravado após concluir a Etapa 4.D: gravar seu vídeo de demonstração completa.

Etapa B: enviar o formulário de admissão e aceitar os Termos de Serviço

Preencha e envie o formulário de integração da parte confiável.

Abrir o formulário de integração da parte confiável

Etapa C: analisar e receber suas credenciais de produção

A análise de integração geralmente leva de 3 a 5 dias úteis. Depois da aprovação, o Google fornece:

  • Seu certificado X.509 de produção assinado.
  • Sua string de metadados exclusiva codificada em Base64URL (gw_rp_metadata_bytes).

Se você não receber uma resposta após 5 dias úteis, entre em contato com wallet-identity-rp-support@google.com.

Etapa D: mudar o servidor e o dispositivo para produção

Transição das chaves de teste do sandbox e do certificado raiz da Utopia para as credenciais de produção e os certificados raiz oficiais do emissor

Atualize o servidor de verificação e o dispositivo de teste do sandbox para a produção:

  1. Substitua a chave de assinatura e o certificado:assine as solicitações do OpenID4VP com sua chave privada de produção e inclua o certificado de produção assinado pelo Google no cabeçalho x5c do JWS (Etapa 3.A).
  2. Atualização client_id:recalcule x509_hash:<base64url_sha256> do seu certificado DER de produção.
  3. Atualize o gw_rp_metadata_bytes:substitua a string de metadados de teste do sandbox em client_metadata pelo gw_rp_metadata_bytes de produção.
  4. Configure os certificados raiz de produção da IACA:verifique se o repositório de confiança do seu servidor valida o issuerAuth em relação aos certificados raiz de produção oficiais em Emissores e certificados da IACA compatíveis (e remova o certificado do Utopia Sandbox da produção).
  5. Mude o dispositivo de teste de volta para PRODUÇÃO:siga a Etapa 1.C: mudar de volta para produção e verifique o fluxo de produção.

Recursos relacionados