Etapa 5: entrar em operação como registrador verificador

Este guia descreve o processo de integração, confiança na raiz de produção e registro contínuo de clientes downstream para Registradores Verificadores (VRs), que são provedores, agregadores e plataformas de confirmação de identidade (IDV) que atuam como sua própria autoridade certificadora (AC) em nome de várias partes confiáveis (RPs) downstream.

Iniciar

Escolha seu caminho RP, Verifier Registrar ou presencial

1
Configurar o sandbox Adicionar a conta à lista de permissões e trocar de dispositivo
2
Criar um documento de identificação de teste Adicionar um passe de identificação de teste à Carteira
3
Integrar Crie do seu jeito:
Parte confiável→ Registrador do verificador→
4
Testar a integração Executar a lista de verificação de E2E e gravar um vídeo
5Aqui
Transmitir ao vivo Inicie do seu jeito:
Parte confiável→ Registrador do verificador✓

Etapas nesta página

A Enviar CAs raiz e os Termos de ServiçoEnviar CAs raiz de sandbox e produção B Confiança e testes de sandboxO Google confia na sua CA raiz de sandbox C Enviar vídeos de ponta a pontaGravar fluxos para seu primeiro RP final D Aprovação da CA raiz de produçãoO Google confia na sua CA raiz de produção E Integrar cada RP finalEnviar o formulário do cliente e emitir certificados folha

Etapa A: enviar o formulário de admissão, os certificados raiz e aceitar os Termos de Serviço

Preencha e envie o formulário de integração do Verifier Registrar. Nesse formulário, você fornece os certificados raiz de sandbox e de produção. Ao enviar este formulário de integração, você também aceita formalmente os Termos de Serviço do Verificador de Registros da Carteira do Google.

Abrir o formulário de registro do verificador

Etapa B: confiança e teste do sandbox

Depois que você enviar o formulário de admissão, o Google vai adicionar seu certificado raiz de sandbox ao repositório de confiança de sandbox da Carteira do Google e enviar uma notificação. Em seguida, teste sua integração no sandbox usando certificados de folha assinados pela raiz do sandbox:

  1. Mude o dispositivo de teste para o modo sandbox (Etapa 1: configurar o sandbox) e adicione o certificado do sandbox Utopia ao repositório de confiança do verificador.
  2. Provisione um passe de identificação de teste da Utopia na Carteira do Google (Etapa 2: criar um ID de teste).
  3. Implemente o perfil de certificado de folha da AC (1.3.6.1.4.1.11129.10.1), os metadados CBOR e o fluxo do OpenID4VP (Etapa 3: integrar como um registrador de verificador).
  4. Verifique todos os itens na Etapa 4: testar sua integração.

Etapa C: gravar e enviar demonstrações em vídeo de ponta a ponta

Quando o teste no sandbox for concluído, grave demonstrações em vídeo de ponta a ponta do fluxo de verificação para sua parte confiável inicial (1ª) e envie-as ao Google:

  • Grave os dois modelos de hospedagem:grave demonstrações para os fluxos hospedados pelo verificador (auto-hospedados) e hospedados pelo comerciante (hospedados pela parte confiável), conforme aplicável.
  • Use recursos de exibição reais:use recursos de exibição reais do comerciante (nome, logotipo, URL dos Termos de Serviço) e do agregador nos vídeos.
  • Mostre a jornada completa:demonstre claramente a interface do usuário e as telas que iniciam e concluem o fluxo de verificação.

Etapa D: aprovação e confiança na raiz de produção

Transição das chaves de teste do sandbox e do certificado raiz da Utopia para as credenciais de produção e os certificados raiz oficiais do emissor

Ao receber as demonstrações em vídeo completas, o Google inicia o processo de análise e aprovação do vídeo e, ao mesmo tempo, o processo de confiança do certificado raiz de produção. Depois que os dois processos forem concluídos e aprovados, você poderá começar a lançar o serviço para as partes confiáveis finais (verifique se o verificador de produção valida issuerAuth em relação aos emissores e certificados IACA compatíveis oficiais).

Etapa E: integração contínua da RP final

Para cada RP final downstream que você assinar, é necessário:

Abrir o formulário de integração do cliente do registrador do Verifier

Conformidade e revogação

  • Monitoramento de abuso:o Google monitora atividades maliciosas de RP e notifica você sobre qualquer abuso detectado.
  • Revogação imediata:você precisa revogar imediatamente os certificados de RPs abusivas e publicar uma lista de revogação de certificados (CRL, na sigla em inglês) atualizada.
  • Auditoria:o Google mantém registros anônimos para garantir que as solicitações da parte confiável correspondam aos casos de uso registrados.

Recursos relacionados