Шаг 5. Начните работу в качестве регистратора верификаторов

В этом руководстве описаны процессы регистрации, доверия к корневому сертификату и последующей регистрации клиентов для регистраторов верификаторов – поставщиков услуг по подтверждению личности, агрегаторов и платформ, которые действуют как собственный центр сертификации от имени нескольких конечных полагающихся сторон.

Начать

Выберите способ Полагающаяся сторона, регистратор или личная встреча

1
Настройка тестовой среды Добавление аккаунта в белый список и переключение устройства
2
Создайте тестовый идентификатор Добавьте тестовое цифровое удостоверение в Кошелек
3
Интеграция Выберите способ интеграции:
Полагающаяся сторона→ Регистратор верификаторов→
4
Протестируйте интеграцию Выполните сквозную проверку и запишите видео
5Here
Запустите кампанию Выберите способ запуска:
Полагающаяся сторона→ Регистратор верификатора✓

Инструкции на этой странице

A Отправка корневых ЦС и принятие Условий использованияОтправьте корневые ЦС для тестовой и рабочей среды B Доверие к тестовой среде и тестированиеGoogle доверяет вашему корневому ЦС для тестовой среды C Отправка видео со сквозным тестированиемЗапишите видео с процессами для первой конечной проверяющей стороны D Одобрение корневого ЦС для рабочей средыGoogle доверяет вашему корневому ЦС для рабочей среды E Регистрация каждой конечной проверяющей стороныОтправьте форму клиента и выпустите конечные сертификаты

Шаг А. Отправьте форму, корневые сертификаты и примите Условия использования

Заполните и отправьте форму для регистрации регистраторов верификаторов. В этой форме вы указываете корневые сертификаты для тестовой и рабочей сред. Отправляя эту форму, вы также принимаете Условия использования Google Кошелька для регистраторов верификаторов.

Открыть форму для регистраторов, подтверждающих личность

Шаг Б. Тестирование и доверие к песочнице

После того как вы отправите форму, Google добавит корневой сертификат тестовой среды в хранилище доверия тестовой среды Google Кошелька и уведомит вас об этом. Затем вы можете протестировать интеграцию в тестовой среде, используя сертификаты конечного субъекта, подписанные корневым сертификатом тестовой среды.

  1. Переключите тестовое устройство в режим песочницы (Шаг 1. Настройте песочницу) и добавьте сертификат песочницы Utopia в хранилище доверия верификатора.
  2. Добавьте тестовое цифровое удостоверение Utopia в Google Кошелек (шаг 2).
  3. Реализуйте профиль сертификата конечного субъекта ЦС (1.3.6.1.4.1.11129.10.1), метаданные CBOR и процесс OpenID4VP (Шаг 3. Интегрируйте регистратор проверяющих сторон).
  4. Проверьте все пункты в разделе Шаг 4. Проверьте интеграцию.

Шаг 3. Запишите и отправьте видеодемонстрации

После завершения тестирования в тестовой среде запишите видеодемонстрации процесса проверки для первой полагающейся стороны и отправьте их в Google.

  • Запишите обе модели размещения. Запишите демонстрации для моделей с размещением у верификатора (самостоятельным) и с размещением у продавца (у проверяющей стороны), если применимо.
  • Используйте реальные объекты. В видео должны быть показаны реальные объекты продавца (название, логотип, URL Условий использования) и агрегатора.
  • Покажите весь процесс. Четко продемонстрируйте пользовательский интерфейс и экраны, на которых запускается и завершается процесс проверки.

Шаг 4. Одобрение и доверие к корневому сертификату

Переход от тестовых ключей песочницы и корневого сертификата Utopia к рабочим учетным данным и официальным корневым сертификатам эмитента.

Получив видео, Google запускает процесс проверки и одобрения видео, а также параллельно начинает процесс доверия к корневому сертификату. После того как оба процесса будут завершены и одобрены, вы сможете запустить сервис для своих конечных проверяющих сторон. Убедитесь, что ваш рабочий верификатор проверяет issuerAuth на соответствие официальному списку поддерживаемых эмитентов и сертификатов IACA.

Шаг 5. Завершение регистрации конечной проверяющей стороны

Для каждого конечного проверяющего, с которым вы подписываете соглашение, вы должны:

  • Сообщите Google. Используйте форму регистрации клиента для верификатора, чтобы сообщить Google о новой проверяющей стороне и о том, как она будет использоваться.
  • Настройте метаданные и уникальный субъект. Заполните информацию для показа проверяющей стороны (название, логотип, URL политики конфиденциальности) в RelyingPartyMetadata, добавьте хеш SHA-256 в специальное расширение X.509 (1.3.6.1.4.1.11129.10.1) и задайте глобально уникальное отличительное имя (субъект) в сертификате конечного субъекта (см. шаг 3.A: технические характеристики VR).

Открыть форму регистрации клиента Verifier Registrar

Соблюдение требований и отзыв согласия

  • Отслеживание злоупотреблений. Google отслеживает вредоносные действия проверяющей стороны и уведомляет вас о любых обнаруженных злоупотреблениях.
  • Своевременный отзыв. Вы должны своевременно отзывать сертификаты у злоупотребляющих доверием сторон и публиковать обновленный список отзыва сертификатов (CRL).
  • Аудит. Google ведет анонимизированные журналы, чтобы убедиться, что запросы проверяющей стороны соответствуют зарегистрированным вариантам использования.

Информация по теме