5. adım: Doğrulayıcı tescil memuru olarak canlı yayına geçme

Bu kılavuzda, Doğrulayıcı Kayıt Operatörleri (VR'ler) için ilk katılım, üretim kök güveni ve devam eden alt istemci kayıt süreci özetlenmektedir. VR'ler, birden fazla alt Son Güvenen Taraf (RP) adına kendi Sertifika Yetkilisi (CA) olarak hareket eden kimlik doğrulama (IDV) sağlayıcıları, toplayıcılar ve platformlardır.

Başlat

Yolunuzu seçin RP, Doğrulayıcı Kayıt Sorumlusu veya Yüz Yüze

1
Korumalı alanı ayarlama Hesabı izin verilenler listesine ekleme ve cihazı değiştirme
2
Test kimliği oluşturma Cüzdan'a test dijital kimlik ekleme
3
Entegre edin Kendi yolunuzu oluşturun:
Relying Party→ Verifier Registrar→
4
Entegrasyonu test etme Uçtan uca yapılacaklar listesini çalıştırma ve video kaydetme
5Burada
Canlı kullanıma geçme Kendi yolunuzu seçerek başlayın:
Bağlı Taraf→ Doğrulayıcı Kayıt Sorumlusu✓

Bu sayfadaki adımlar

A Kök CA'ları ve Hizmet Şartları'nı gönderinKorumalı alan ve üretim kök CA'larını gönderin B Korumalı alan güveni ve testiGoogle, korumalı alan kök CA'nıza güvenir C Uçtan uca videolar gönderinİlk uç bağlı tarafınız için akışları kaydedin D Üretim kök CA onayıGoogle, üretim kök CA'nıza güvenir E Her uç bağlı tarafın ilk katılımını gerçekleştirinMüşteri formunu gönderin ve yaprak sertifikalar düzenleyin

A adımı: Giriş formunu ve kök sertifikaları gönderip Hizmet Şartları'nı kabul edin

Doğrulayıcı Kayıt Operatörü İlk Katılım Formu'nu doldurup gönderin. Bu formda hem Korumalı Alan hem de Üretim Kök Sertifikalarınızı sağlarsınız. Bu oryantasyon formunu göndererek Google Cüzdan Doğrulayıcı Tescil Memuru Hizmet Şartları'nı da resmi olarak kabul etmiş olursunuz.

Doğrulayıcı Kayıt Memuru Giriş Formu'nu aç

B adımı: Özel Korumalı Alan güveni ve testi

Giriş formunuzu gönderdikten sonra Google, korumalı alan kök sertifikanızı Google Cüzdan korumalı alan güvenilir sertifika deposuna ekler ve sizi bilgilendirir. Ardından, korumalı alan kökünüz tarafından imzalanmış varlık sertifikalarını kullanarak entegrasyonunuzu korumalı alanda test edebilirsiniz:

  1. Test cihazınızı korumalı alan moduna geçirin (1. Adım: Korumalı Alanı Kurun) ve doğrulayıcınızın güvenilir sertifika deposuna Utopia Sandbox sertifikasını ekleyin.
  2. Google Cüzdan'da bir Utopia test dijital kimliği oluşturun (2. adım: Test kimliği oluşturun).
  3. CA varlık sertifikası profilinizi (1.3.6.1.4.1.11129.10.1), CBOR meta verilerinizi ve OpenID4VP akışınızı uygulayın (3. Adım: Doğrulayıcı Kayıt Birimi olarak entegre edin).
  4. 4. adım: Entegrasyonunuzu test edin bölümündeki her öğeyi doğrulayın.

C adımı: Uçtan uca video demoları kaydedip gönderin

Korumalı alan testi tamamlandığında, ilk (1.) Güvenen Tarafınız için doğrulama akışının uçtan uca video gösterimlerini kaydedin ve Google'a gönderin:

  • Her iki barındırma modelini de kaydedin: Uygun şekilde hem doğrulayıcı tarafından barındırılan (kendi kendine barındırılan) hem de satıcı tarafından barındırılan (RP tarafından barındırılan) akışlar için tanıtımları kaydedin.
  • Gerçek görüntü öğeleri kullanın: Videolarda gerçek satıcı görüntü öğelerini (ad, logo, Hizmet Şartları URL'si) ve toplayıcı görüntü öğelerini kullanın.
  • Yolculuğun tamamını gösterin: Doğrulama akışını başlatan ve tamamlayan kullanıcı arayüzünü ve ekranları net bir şekilde gösterin.

D Adımı: Onay ve Üretim Kök Güvenilirliği

Korumalı alan test anahtarları ve Utopia kök sertifikasından üretim kimlik bilgilerine ve resmi veren kuruluş kök sertifikalarına geçiş

Google, uçtan uca video demolarınızı aldıktan sonra video inceleme ve onay sürecini tetikler. Aynı zamanda üretim kök sertifikası güven sürecini başlatır. Her iki süreç de tamamlanıp onaylandıktan sonra, hizmeti alt taraftaki Son RP'leriniz için kullanıma sunmaya başlayabilirsiniz (üretim doğrulayıcınızın issuerAuth değerini resmi Desteklenen Verenler ve IACA Sertifikaları'na göre doğruladığından emin olun).

E adımı: Devam eden son RP oryantasyonu

İmzaladığınız her alt uç bağlı taraf için şunları yapmanız gerekir:

  • Google'ı bilgilendirin: Google'ı yeni güvenen taraf ve kullanım amacı hakkında bilgilendirmek için Doğrulayıcı Kayıt Şirketi Müşteri İlk Katılım Formu'nu kullanın.
  • Meta verileri ve benzersiz konuyu yapılandırın: Güvenen tarafın görüntüleme bilgilerini (ad, logo, gizlilik politikası URL'si) RelyingPartyMetadata içine girin, SHA-256 karmasını özel X.509 uzantısına (1.3.6.1.4.1.11129.10.1) ekleyin ve varlık sertifikasında dünya genelinde benzersiz bir ayırt edici ad (konu) ayarlayın (3.A adımına bakın: VR teknik özellikleri).

Doğrulayıcı Kayıt Memuru Müşteri Oryantasyon Formu'nu açın

Uygunluk ve iptal

  • Kötüye Kullanım İzleme: Google, kötü amaçlı bağlı taraf etkinliğini izler ve tespit edilen kötüye kullanım durumlarını size bildirir.
  • Hızlı İptal: Kötüye kullanım amaçlı bağlı tarafların sertifikalarını derhal iptal etmeniz ve güncellenmiş bir Sertifika İptal Listesi (CRL) yayınlamanız gerekir.
  • Denetleme: Google, bağlı taraf isteklerinin kayıtlı kullanım alanlarıyla eşleştiğinden emin olmak için anonimleştirilmiş günlükler tutar.

İlgili kaynaklar