本指南概述了验证者注册机构 (VR) 的入驻、生产根信任和持续下游客户端注册流程。VR 是指代表多个下游最终依赖方 (RP) 充当其自身证书授权机构 (CA) 的身份验证 (IDV) 提供商、聚合器和平台。
开始
选择适合自己的学习方向 RP、Verifier Registrar 或 In-Person
1
设置沙盒
将账号列入许可清单并切换设备
2
创建测试 ID
向 Google 钱包添加测试身份证件
3
集成
按您的路径构建：
4
测试集成
运行端到端核对清单并录制视频
本页中的步骤
A
提交根 CA 和服务条款提交沙盒和生产根 CA
B
沙盒信任和测试Google 信任您的沙盒根 CA
C
提交端到端视频录制您的第一个最终 RP 的流程
D
生产根 CA 审批Google 信任您的生产根 CA
E
为每个最终 RP 启用提交客户表单并颁发叶证书
第 A 步：提交受理表单、根证书并接受服务条款
填写并提交验证者注册机构新手入门申请表单。 在此表单中，您需要提供沙盒和生产根证书。 提交此初始配置信息收集表单，即表示您正式接受《Google 钱包验证器注册商服务条款》。
第 B 步：沙盒信任和测试
在您提交受理表单后，Google 会将您的沙盒根证书添加到 Google 钱包沙盒受信任证书存储区，并通知您。然后，您可以使用由沙盒根证书签名的叶证书在沙盒中测试集成：
- 将测试设备切换到沙盒模式（第 1 步：设置沙盒），并将 Utopia 沙盒证书添加到验证器的受信任证书存储区。
- 将 Utopia 测试身份证件预配到 Google 钱包中（第 2 步：创建测试身份证件）。
- 实现 CA 叶证书配置文件 (
1.3.6.1.4.1.11129.10.1)、CBOR 元数据和 OpenID4VP 流程（第 3 步：作为验证方注册机构进行集成）。 - 验证第 4 步：测试集成中的每一项。
第 C 步：录制并提交端到端演示视频
沙盒测试完成后，请录制初始（第 1 个）依赖方的验证流程端到端视频演示，并将其提交给 Google：
- 录制两种托管模式：根据需要，录制验证方托管（自行托管）和商家托管（RP 托管）流程的演示。
- 使用真实的展示素材资源：在视频中使用实际的商家展示素材资源（名称、徽标、服务条款网址）和聚合信息网站展示素材资源。
- 展示完整历程：清晰展示启动和完成验证流程的用户界面和屏幕。
第 D 步：审批和生产根信任
收到您的端到端视频演示后，Google 会触发视频审核和审批流程，同时启动正式版根证书信任流程。完成这两项流程并获得批准后，您就可以开始为下游最终 RP 推出服务（请确保您的生产验证器根据官方支持的颁发机构和 IACA 证书验证 issuerAuth）。
步骤 E：持续进行 End RP 初始配置
对于您签署的每个下游最终 RP，您必须：
- 通知 Google：使用验证器注册商客户端新手入门表单通知 Google 新 RP 及其预期用例。
- 配置元数据和唯一主体：在
RelyingPartyMetadata中填充 RP 的显示信息（名称、徽标、隐私权政策网址），在自定义 X.509 扩展程序 (1.3.6.1.4.1.11129.10.1) 中添加其 SHA-256 哈希，并在其叶证书中设置全局唯一的专有名称（主体）（请参阅第 3.A 步：VR 技术规格）。
合规性和撤销
- 滥用行为监控：Google 会监控恶意 RP 活动，并在检测到任何滥用行为时通知您。
- 及时撤销：您必须及时撤销滥用证书的 RP 的证书，并发布更新后的证书吊销列表 (CRL)。
- 审核：Google 会维护匿名化日志，以确保 RP 请求与其注册的使用场景相符。