Langkah 5: Mulai Live sebagai Pihak Pengandel

Setelah integrasi Anda diuji secara menyeluruh di sandbox, daftarkan aplikasi Anda ke Google untuk menerima sertifikat produksi yang ditandatangani dan metadata pihak tepercaya yang unik (gw_rp_metadata_bytes). Panduan ini berlaku untuk Pihak Tepercaya Langsung—aplikasi dan situs yang memverifikasi pengguna untuk diri mereka sendiri.

Mulai

Pilih jalur Anda RP, Registrar Pemverifikasi, atau Tatap Muka

1
Menyiapkan sandbox Akun daftar yang diizinkan & perangkat tombol akses
2
Membuat ID pengujian Menambahkan tanda pengenal digital pengujian ke Wallet
3
Integrasikan Bangun sesuai jalur Anda:
Relying Party→ Verifier Registrar→
4
Menguji integrasi Menjalankan checklist E2E & merekam video
5Berikut
Mulai live streaming Luncurkan sesuai jalur Anda:
Pihak Pengandalkan✓ Registrar Pemverifikasi→

Langkah-langkah di halaman ini

A Siapkan pengiriman AndaCSR, aset tampilan & video E2E B Kirimkan formulir permohonanKirimkan formulir & setujui Persyaratan Layanan RP C Terima sertifikat yang ditandatanganiPeninjauan memerlukan waktu 3–5 hari kerja D Beralih ke produksiDeploy sertifikat produksi, metadata & root IACA

Langkah A: Siapkan pengiriman Anda

Sebelum dipublikasikan dalam produksi, Google menggunakan proses penandatanganan sertifikat, yaitu Google menandatangani sertifikat Anda untuk membangun kepercayaan. Kumpulkan tiga item berikut:

  1. Permintaan Penandatanganan Sertifikat (CSR) produksi Anda: Dibuat dari kunci pribadi P-256 / ECDSA produksi Anda.
  2. Aset Display Anda:
    • Display Name
    • URL Logo (harus mematuhi Panduan Merek)
    • URL Kebijakan Privasi
    • URL Persyaratan Layanan
  3. Video demonstrasi sandbox menyeluruh Anda: Direkam setelah menyelesaikan Langkah 4.D: Rekam video demonstrasi menyeluruh Anda.

Langkah B: Kirimkan formulir pendaftaran & setujui Persyaratan Layanan

Isi dan kirimkan Formulir Aktivasi Pihak Pengguna.

Buka Formulir Orientasi Pihak Pengandel

Langkah C: Tinjau & terima kredensial produksi Anda

Peninjauan aktivasi biasanya memerlukan waktu 3–5 hari kerja. Setelah disetujui, Google akan memberi Anda:

  • Sertifikat X.509 produksi yang ditandatangani.
  • String metadata unik berenkode Base64URL (gw_rp_metadata_bytes).

Jika Anda belum mendapatkan kabar setelah 5 hari kerja, hubungi wallet-identity-rp-support@google.com.

Langkah D: Alihkan server & perangkat Anda ke produksi

Transisi dari kunci pengujian sandbox dan root certificate Utopia ke kredensial produksi dan root certificate penerbit resmi

Update server verifikasi dan perangkat pengujian Anda dari sandbox ke produksi:

  1. Ganti kunci dan sertifikat penandatanganan Anda: Tanda tangani permintaan OpenID4VP dengan kunci pribadi produksi Anda dan sertakan sertifikat produksi yang ditandatangani Google di header x5c JWS (Langkah 3.A).
  2. Pembaruan client_id: Hitung ulang x509_hash:<base64url_sha256> dari sertifikat DER produksi Anda.
  3. Perbarui gw_rp_metadata_bytes: Ganti string metadata pengujian sandbox di client_metadata dengan gw_rp_metadata_bytes produksi Anda.
  4. Konfigurasikan root certificate IACA produksi: Pastikan trust store server Anda memvalidasi issuerAuth terhadap root certificate produksi resmi di Penerbit & Sertifikat IACA yang Didukung (dan hapus sertifikat Utopia Sandbox dari produksi).
  5. Alihkan perangkat pengujian Anda kembali ke PRODUKSI: Ikuti Langkah 1.C: Alihkan kembali ke produksi dan verifikasi alur produksi.

Referensi terkait