Schritt 5: Als vertrauende Seite live gehen

Nachdem Ihre Integration in der Sandbox vollständig getestet wurde, registrieren Sie Ihre Anwendung bei Google, um Ihr signiertes Produktionszertifikat und die eindeutigen Metadaten der vertrauenden Seite (gw_rp_metadata_bytes) zu erhalten. Dieser Leitfaden gilt für direkte vertrauende Seiten, also Apps und Websites, die Nutzer selbst verifizieren.

Start

Weg auswählen RP, Verifier Registrar oder persönlich

1
Sandbox einrichten Konto auf die Zulassungsliste setzen und Gerät wechseln
2
Test-ID erstellen digitalen Identitätsnachweis zu Wallet hinzufügen
3
Integrieren Wählen Sie Ihren Pfad:
Relying Party→ Verifier Registrar→
4
Integration testen E2E-Checkliste ausführen und Video aufnehmen
5Hier
Live gehen Nach Pfad starten:
Relying Party✓ Verifier Registrar→

Schritte auf dieser Seite

A Einreichung vorbereitenCSR, Display-Assets und E2E-Video B Antragsformular einreichenFormular einreichen und Nutzungsbedingungen für vertrauende Seiten akzeptieren C Signiertes Zertifikat erhaltenÜberprüfung dauert 3–5 Arbeitstage D Zur Produktion wechselnProduktionszertifikat, Metadaten und IACA-Roots bereitstellen

Schritt A: Einreichung vorbereiten

Bevor die Integration in der Produktion aktiviert wird, verwendet Google einen Zertifikatssignierungsprozess, bei dem Google Ihr Zertifikat signiert, um Vertrauen aufzubauen. Halten Sie die folgenden drei Elemente bereit:

  1. Ihre Produktions-CSR (Certificate Signing Request): Wird aus Ihrem privaten P-256-/ECDSA-Produktionsschlüssel generiert.
  2. Ihre Display-Assets:
    • Anzeigename
    • Logo-URL (muss den Markenrichtlinien entsprechen)
    • URL der Datenschutzerklärung
    • URL zu den Nutzungsbedingungen
  3. Ihr End-to-End-Sandbox-Demonstrationsvideo:Aufgenommen nach Abschluss von Schritt 4.D: End-to-End-Demonstrationsvideo aufnehmen.

Schritt B: Aufnahmeformular einreichen und Nutzungsbedingungen akzeptieren

Füllen Sie das Onboarding-Formular für vertrauende Seiten aus und reichen Sie es ein.

Onboarding-Formular für vertrauende Parteien öffnen

Schritt C: Produktionsanmeldedaten prüfen und erhalten

Die Onboarding-Überprüfung dauert in der Regel 3–5 Arbeitstage. Nach der Genehmigung stellt Google Ihnen Folgendes zur Verfügung:

  • Ihr signiertes X.509-Produktionszertifikat.
  • Ihren eindeutigen Base64URL-codierten Metadatenstring (gw_rp_metadata_bytes).

Wenn Sie nach 5 Arbeitstagen noch keine Antwort erhalten haben, wenden Sie sich an wallet-identity-rp-support@google.com.

Schritt D: Server und Gerät auf Produktion umstellen

Übergang von Sandbox-Testschlüsseln und Utopia-Root-Zertifikat zu Produktionsanmeldedaten und offiziellen Aussteller-Root-Zertifikaten

So aktualisieren Sie Ihren Prüfserver und Ihr Testgerät von der Sandbox- auf die Produktionsumgebung:

  1. Signaturschlüssel und Zertifikat ersetzen:Signieren Sie OpenID4VP-Anfragen mit Ihrem privaten Produktionsschlüssel und fügen Sie Ihr von Google signiertes Produktionszertifikat in den JWS-x5c-Header ein (Schritt 3.A).
  2. client_id aktualisieren: Berechnen Sie x509_hash:<base64url_sha256> aus Ihrem Produktions-DER-Zertifikat neu.
  3. gw_rp_metadata_bytes aktualisieren: Ersetzen Sie den String mit den Sandbox-Testmetadaten in client_metadata durch Ihre Produktions-gw_rp_metadata_bytes.
  4. IACA-Root-Zertifikate für die Produktion konfigurieren: Sorgen Sie dafür, dass der Trust Store Ihres Servers issuerAuth anhand der offiziellen Root-Zertifikate für die Produktion in Unterstützte Aussteller und IACA-Zertifikate validiert. Entfernen Sie das Utopia-Sandbox-Zertifikat aus der Produktion.
  5. Testgerät wieder auf PRODUKTION umstellen:Folgen Sie Schritt 1.C: Zurück zur Produktion wechseln und prüfen Sie den Produktionsablauf.

Weitere Informationen