שלב 5: הפעלת השירות כגורם מסתמך

אחרי שבודקים את השילוב מקצה לקצה בארגז החול, רושמים את האפליקציה ב-Google כדי לקבל את אישור הייצור החתום ואת המטא-נתונים הייחודיים של הצד המסתמך (gw_rp_metadata_bytes). המדריך הזה רלוונטי לצדדים מסתמכים ישירים – אפליקציות ואתרים שמאמתים משתמשים בעצמם.

התחלה

בחירת שיטת האימות RP,‏ Verifier Registrar או אימות פנים אל פנים

1
הגדרת ארגז החול הוספת החשבון לרשימת ההיתרים והחלפת המכשיר
2
יצירת מסמך זיהוי לבדיקה הוספת מסמך זיהוי לבדיקה ל-Wallet
3
שילוב בונים את המסלול:
הגורם המסתמך← רשם האימות←
4
בדיקת השילוב מריצים את רשימת המשימות מקצה לקצה ומתעדים את התהליך בסרטון
5כאן
התחלת סטרימינג בשידור חי התחלת השידור בדרך שמתאימה לכם:
הגורם המסתמך✓ רשם האימות←

השלבים בדף הזה

א' מכינים את הבקשהבקשת חתימה על אישור (CSR), נכסים לתצוגה וסרטון מקצה לקצה ב' שולחים את טופס הבקשהשולחים את הטופס ומאשרים את התנאים וההגבלות של RP ג' מקבלים אישור חתוםהבדיקה נמשכת 3-5 ימי עסקים ד' עוברים לסביבת הייצורפורסים את אישור הייצור, המטא-נתונים ורכיבי הבסיס של IACA

שלב א': הכנת הבקשה

לפני המעבר לסביבת הייצור, Google משתמשת בתהליך חתימה על אישורים שבו Google חותמת על האישור שלכם כדי לבסס אמון. מכינים את שלושת הפריטים הבאים:

  1. בקשה לחתימה על אישור (CSR) בסביבת הייצור: נוצרת מהמפתח הפרטי P-256 / ECDSA בסביבת הייצור.
  2. הנכסים שלכם לרשת המדיה:
    • שם לתצוגה
    • כתובת ה-URL של הלוגו (צריכה לעמוד בדרישות של ספר המותג)
    • כתובת ה-URL של מדיניות הפרטיות
    • כתובת ה-URL של התנאים וההגבלות
  3. סרטון הדגמה מקצה לקצה של ארגז החול: סרטון שהוקלט אחרי השלמת שלב 4.ד: הקלטת סרטון הדגמה מקצה לקצה.

שלב ב': שולחים את טופס הבקשה ומאשרים את התנאים וההגבלות

ממלאים ושולחים את טופס ההצטרפות של הצד המסתמך.

פתיחת טופס ההצטרפות של הצד המסתמך

שלב ג': בודקים ומקבלים את פרטי הכניסה לסביבת הייצור

תהליך הבדיקה של ההצטרפות נמשך בדרך כלל 3 עד 5 ימי עסקים. אחרי האישור, Google מספקת לכם:

  • אישור X.509 חתום לסביבת הייצור.
  • מחרוזת המטא-נתונים הייחודית שלכם בקידוד Base64URL ‏ (gw_rp_metadata_bytes).

אם לא קיבלת תשובה אחרי 5 ימי עסקים, אפשר לפנות אל wallet-identity-rp-support@google.com.

שלב ד': מעבירים את השרת והמכשיר לסביבת הייצור

מעבר ממפתחות בדיקה של ארגז חול ומאישור הבסיס של Utopia לפרטי כניסה בסביבת הייצור ולאישורי בסיס רשמיים של המנפיק

מעדכנים את שרת האימות ואת מכשיר הבדיקה מארגז החול לסביבת הייצור:

  1. החלפת מפתח החתימה והאישור: חותמים על בקשות OpenID4VP באמצעות המפתח הפרטי בסביבת הייצור, וכוללים את האישור החתום על ידי Google בסביבת הייצור בכותרת x5c JWS (שלב 3א').
  2. עדכון client_id: חישוב מחדש של x509_hash:<base64url_sha256> מאישור ה-DER בסביבת הייצור.
  3. עדכון gw_rp_metadata_bytes: מחליפים את מחרוזת המטא-נתונים של בדיקת ארגז החול ב-client_metadata ב-gw_rp_metadata_bytes של סביבת הייצור.
  4. הגדרת אישורי בסיס של IACA בסביבת הייצור: ודאו שמאגר האישורים של השרת מאמת את issuerAuth מול אישורי הבסיס הרשמיים בסביבת הייצור בקטע מנפיקים נתמכים ואישורי IACA (והסירו את האישור של Utopia Sandbox מסביבת הייצור).
  5. מעבירים את מכשיר הבדיקה חזרה למצב ייצור: פועלים לפי שלב 1.ג: מעבירים חזרה למצב ייצור ומאמתים את תהליך הייצור.

מקורות מידע שקשורים לנושא