الخطوة 5: بدء البث المباشر كجهة معتمِدة

بعد اختبار عملية الدمج بالكامل في وضع الحماية، سجِّل تطبيقك لدى Google للحصول على شهادة الإنتاج الموقَّعة والبيانات الوصفية الفريدة للجهة المعتمدة (gw_rp_metadata_bytes). ينطبق هذا الدليل على الجهات المعتمدة المباشرة، وهي التطبيقات والمواقع الإلكترونية التي تتحقّق من هوية المستخدمين بنفسها.

هل يتم التحقّق من المستخدمين نيابةً عن أنشطة تجارية تابعة؟ استخدِم الخطوة 5: بدء البث المباشر كجهة تسجيل جهات التحقّق بدلاً من ذلك.

البدء

اختيار المسار الجهة الموثوقة أو جهة التسجيل المسؤولة عن التحقّق أو التحقّق شخصيًا

1

إعداد وضع الحماية إضافة الحساب وجهاز التحكّم إلى القائمة المسموح بها

2

إنشاء بطاقة هويّة رقمية تجريبية إضافة بطاقة هويّة رقمية تجريبية إلى "محفظة Google"

3

الدمج الإنشاء حسب مسارك:

الجهة المعتمِدة← أمين سجلّ جهات التحقّق←

4

اختبار عملية الدمج اتّباع قائمة التحقّق من الاختبار الشامل وتسجيل فيديو

5هنا

بدء البث المباشر البدء بالطريقة التي تناسبك:

الجهة المعتمِدة✓ جهة التحقّق من التسجيل←

الخطوات في هذه الصفحة

أ تجهيز طلبكطلب توقيع الشهادة ومواد العرض المعروضة وفيديو شامل ب إرسال نموذج الطلبإرسال النموذج والموافقة على بنود خدمة "الطرف الموثوق به" ج استلام الشهادة الموقَّعةتستغرق المراجعة من 3 إلى 5 أيام عمل د التبديل إلى مرحلة الإنتاجنشر شهادة الإنتاج والبيانات الوصفية وجذور IACA

الخطوة أ: إعداد طلبك

قبل بدء البث المباشر في مرحلة الإنتاج، تستخدم Google عملية توقيع الشهادة حيث توقّع Google شهادتك لإنشاء الثقة. اجمع العناصر الثلاثة التالية:

1. طلب توقيع الشهادة (CSR) للإنتاج: يتم إنشاؤه من المفتاح الخاص P-256 / ECDSA للإنتاج.
2. مواد العرض على الشبكة الإعلانية:
   • الاسم المعروض
   • عنوان URL للشعار (يجب أن يتوافق مع إرشادات العلامة التجارية)
   • عنوان URL لسياسة الخصوصية
   • عنوان URL لبنود الخدمة
3. فيديو توضيحي شامل في وضع الحماية: يتم تسجيله بعد إكمال الخطوة 4 (د): تسجيل فيديو توضيحي شامل.

الخطوة ب: إرسال نموذج الاستقبال والموافقة على بنود الخدمة

املأ نموذج إعداد الطرف المعتمِد وأرسِله.

ملاحظة: من خلال إرسال نموذج الإعداد هذا، أنت توافق رسميًا على بنود خدمة الطرف المعتمِد.

فتح نموذج إعداد الطرف المعتمِد

الخطوة ج: مراجعة بيانات الاعتماد الخاصة بالإنتاج واستلامها

تستغرق مراجعة عملية الإعداد عادةً من 3 إلى 5 أيام عمل. بعد الموافقة، توفّر لك Google ما يلي:

• شهادة معيار X.509 الموقَّعة للإنتاج
• سلسلة البيانات الوصفية الفريدة بترميز Base64URL ‏ (gw_rp_metadata_bytes)

إذا لم تتلقَّ ردًا بعد 5 أيام عمل، يُرجى التواصل مع [e-mail].

الخطوة الرابعة: تبديل الخادم والجهاز إلى مرحلة الإنتاج

حدِّث خادم أداة التحقّق وجهاز الاختبار من وضع الحماية إلى قناة الإصدار العلني:

1. استبدال مفتاح التوقيع والشهادة: وقِّع طلبات OpenID4VP باستخدام مفتاحك الخاص للإصدار العلني وأدرِج شهادة الإصدار العلني الموقَّعة من Google في عنوان JWS x5c (الخطوة 3.أ).
2. تعديل client_id: يجب إعادة احتساب x509_hash:<base64url_sha256> من شهادة DER الخاصة بالإصدار العلني.
3. تعديل gw_rp_metadata_bytes: استبدِل سلسلة البيانات الوصفية لاختبار وضع الحماية في client_metadata بـ gw_rp_metadata_bytes الإنتاج.
4. ضبط شهادات الجذر الخاصة بـ IACA في بيئة الإنتاج: تأكَّد من أنّ مخزن شهادات الجذر الموثوق بها في الخادم يتحقّق من صحة issuerAuth مقارنةً بشهادات الجذر الرسمية في بيئة الإنتاج ضمن الجهات المعتمدة لإصدار الشهادات وشهادات IACA (وأزِل شهادة Utopia Sandbox من بيئة الإنتاج).
5. إعادة جهاز الاختبار إلى وضع الإنتاج: اتّبِع الخطوة 1.ج: إعادة الجهاز إلى وضع الإنتاج وتحقَّق من مسار الإنتاج.

مراجع ذات صلة

• الخطوة 3: التكامل كجهة معتمِدة
• جهات الإصدار وشهادات IACA المتوافقة
• بنود خدمة الجهة المعتمدة
• الأسئلة الشائعة حول الإعداد