पांचवां चरण: पुष्टि करने वाले रजिस्ट्रार के तौर पर लाइव बातचीत करना

इस गाइड में, पुष्टि करने वाले रजिस्ट्रार (वीआर) के लिए, ऑनबोर्डिंग, प्रोडक्शन रूट ट्रस्टिंग, और डाउनस्ट्रीम क्लाइंट के रजिस्ट्रेशन की प्रोसेस के बारे में बताया गया है. वीआर, पहचान की पुष्टि (आईडीवी) करने वाली सेवा देने वाली कंपनियां, एग्रीगेटर, और प्लैटफ़ॉर्म होते हैं. ये कई डाउनस्ट्रीम एंड रिलाइंग पार्टी (आरपी) की ओर से, सर्टिफ़िकेट अथॉरिटी (सीए) के तौर पर काम करते हैं.

इस पेज पर दिए गए चरणों को पूरा करें

पहला चरण: इंटेक फ़ॉर्म और रूट सर्टिफ़िकेट सबमिट करना और सेवा की शर्तें स्वीकार करना

Verifier Registrar Onboarding Intake Form भरें और सबमिट करें. इस फ़ॉर्म में, आपको सैंडबॉक्स और प्रोडक्शन रूट सर्टिफ़िकेट, दोनों देने होंगे. इस फ़ॉर्म को सबमिट करने का मतलब है कि आपने Google Wallet Verifier Registrar की सेवा की शर्तें भी स्वीकार कर ली हैं.

पुष्टि करने वाले रजिस्ट्रार का इनटेक फ़ॉर्म खोलें

दूसरा चरण: सैंडबॉक्स पर भरोसा और टेस्टिंग

इंटेक फ़ॉर्म सबमिट करने के बाद, Google आपके सैंडबॉक्स रूट सर्टिफ़िकेट को Google Wallet के सैंडबॉक्स ट्रस्ट स्टोर में जोड़ता है. साथ ही, आपको इसकी सूचना देता है. इसके बाद, सैंडबॉक्स रूट से साइन किए गए लीफ़ सर्टिफ़िकेट का इस्तेमाल करके, सैंडबॉक्स में इंटिग्रेशन की जांच की जा सकती है:

1. अपने टेस्ट डिवाइस को सैंडबॉक्स मोड पर स्विच करें (पहला चरण: सैंडबॉक्स सेट अप करना) और पुष्टि करने वाले के ट्रस्ट स्टोर में Utopia Sandbox cert जोड़ें.
2. Google Wallet में Utopia टेस्ट आईडी पास जोड़ें (दूसरा चरण: टेस्ट आईडी बनाएं).
3. अपनी सीए लीफ़ सर्टिफ़िकेट प्रोफ़ाइल (1.3.6.1.4.1.11129.10.1), CBOR मेटाडेटा, और OpenID4VP फ़्लो लागू करें (तीसरा चरण: पुष्टि करने वाले रजिस्ट्रार के तौर पर इंटिग्रेट करना).
4. चौथा चरण: इंटिग्रेशन की जांच करना में मौजूद हर आइटम की पुष्टि करें.

तीसरा चरण: E2E वीडियो रिकॉर्ड करना और सबमिट करना

सैंडबॉक्स टेस्टिंग पूरी होने के बाद, अपने पहले (1st) Relying Party के लिए, पुष्टि करने की प्रोसेस के शुरू से आखिर तक के वीडियो रिकॉर्ड करें. इसके बाद, उन्हें Google को सबमिट करें:

• दोनों होस्टिंग मॉडल रिकॉर्ड करें: लागू होने के हिसाब से, पुष्टि करने वाले पक्ष की ओर से होस्ट किए गए (सेल्फ़-होस्ट किए गए) और कारोबारी या कंपनी की ओर से होस्ट किए गए (आरपी-होस्ट किए गए), दोनों फ़्लो के लिए डेमो रिकॉर्ड करें.
• असल डिसप्ले ऐसेट इस्तेमाल करें: वीडियो में, व्यापारी/कंपनी की असल डिसप्ले ऐसेट (नाम, लोगो, सेवा की शर्तों का यूआरएल) और एग्रीगेटर की डिसप्ले ऐसेट इस्तेमाल करें.
• पूरी प्रोसेस दिखाएं: उपयोगकर्ता इंटरफ़ेस और उन स्क्रीन को साफ़ तौर पर दिखाएं जो पुष्टि करने की प्रोसेस को शुरू और पूरा करती हैं.

चौथा चरण: प्रोडक्शन रूट सर्टिफ़िकेट को मंज़ूरी देना और उस पर भरोसा करना

वीडियो मिलने के बाद, Google वीडियो की समीक्षा और उसे मंज़ूरी देने की प्रोसेस शुरू करता है. साथ ही, प्रोडक्शन रूट सर्टिफ़िकेट पर भरोसा करने की प्रोसेस भी शुरू करता है. दोनों प्रोसेस पूरी होने और उन्हें मंज़ूरी मिलने के बाद, डाउनस्ट्रीम एंड आरपी के लिए सेवा लॉन्च की जा सकती है. पक्का करें कि प्रोडक्शन की पुष्टि करने वाला टूल, आधिकारिक इश्यूअर और आईएसीए सर्टिफ़िकेट के हिसाब से issuerAuth की पुष्टि करता हो.

पांचवां चरण: एंड आरपी को शामिल करने की प्रोसेस जारी रखना

आपने जिन डाउनस्ट्रीम एंड आरपी के लिए साइन अप किया है उन सभी के लिए आपको ये काम करने होंगे:

• Google को सूचना दें: नए आरपी और उसके इस्तेमाल के मकसद के बारे में Google को सूचना देने के लिए, Verifier Registrar Client Onboarding Form का इस्तेमाल करें.
• मेटाडेटा और यूनीक सब्जेक्ट कॉन्फ़िगर करें: RelyingPartyMetadata में आरपी की डिसप्ले जानकारी (नाम, लोगो, निजता नीति का यूआरएल) भरें. साथ ही, कस्टम X.509 एक्सटेंशन (1.3.6.1.4.1.11129.10.1) में इसका SHA-256 हैश शामिल करें. इसके अलावा, लीफ़ सर्टिफ़िकेट में दुनिया भर में यूनीक डिस्टिंग्विश्ड नेम (सब्जेक्ट) सेट करें (तीसरा चरण देखें.A: वीआर की तकनीकी जानकारी).

Open Verifier Registrar Client Onboarding Form

अनुपालन और रद्द करना

• गलत इस्तेमाल की निगरानी करना: Google, आरपी की नुकसान पहुंचाने वाली गतिविधि पर नज़र रखता है. साथ ही, गलत इस्तेमाल का पता चलने पर आपको इसकी सूचना देता है.
• सर्टिफ़िकेट तुरंत रद्द करना: आपको नुकसान पहुंचाने वाले आरपी के सर्टिफ़िकेट तुरंत रद्द करने होंगे. साथ ही, रद्द किए गए सर्टिफ़िकेट की अपडेट की गई सूची (सीआरएल) पब्लिश करनी होगी.
• ऑडिट करना: Google, पहचान छिपाकर लॉग सेव करता है. इससे यह पक्का किया जाता है कि आरपी के अनुरोध, रजिस्टर किए गए इस्तेमाल के उदाहरणों से मैच करते हों.

इसी विषय से जुड़े लिंक

• तीसरा चरण: पुष्टि करने वाले रजिस्ट्रार के तौर पर इंटिग्रेट करना (सीए और सीबीओआर की खास बातें)
• सर्टिफ़िकेट जारी करने वाली ऐसी इकाइयां और आईएसीए सर्टिफ़िकेट जो ज़रूरी शर्तें पूरी करते हैं
• पुष्टि करने वाले रजिस्ट्रार की सेवा की शर्तें
• पुष्टि करने वाले रजिस्ट्रार के बारे में अक्सर पूछे जाने वाले सवाल