5. adım: Güvenen taraf olarak canlı yayına geçme

Entegrasyonunuz korumalı alanda uçtan uca test edildikten sonra, imzalı üretim sertifikanızı ve benzersiz güvenen taraf meta verilerinizi (gw_rp_metadata_bytes) almak için uygulamanızı Google'a kaydedin. Bu kılavuz, Doğrudan Güvenen Taraflar (kullanıcıları kendileri için doğrulayan uygulamalar ve web siteleri) için geçerlidir.

Başlat

Yolunuzu seçin RP, Doğrulayıcı Kayıt Sorumlusu veya Yüz Yüze

1
Korumalı alanı ayarlama Hesabı izin verilenler listesine ekleme ve cihazı değiştirme
2
Test kimliği oluşturma Cüzdan'a test dijital kimlik ekleme
3
Entegre edin Kendi yolunuzu oluşturun:
Relying Party→ Verifier Registrar→
4
Entegrasyonu test etme Uçtan uca yapılacaklar listesini çalıştırma ve video kaydetme
5Burada
Canlı kullanıma geçme Kendi yolunuzu seçerek başlayın:
Güvenen Taraf✓ Doğrulayıcı Kayıt Sorumlusu→

Bu sayfadaki adımlar

A Gönderiminizi hazırlayınCSR, görüntüleme öğeleri ve uçtan uca video B Giriş formunu gönderinFormu gönderin ve RP Hizmet Şartları'nı kabul edin C İmzalı sertifikayı alınİnceleme 3-5 iş günü sürer D Üretime geçinÜretim sertifikasını, meta verileri ve IACA köklerini dağıtın

A adımı: Gönderiminizi hazırlayın

Google, üretim ortamında yayına girmeden önce sertifika imzalama işlemi kullanır. Bu işlemde Google, güven oluşturmak için sertifikanızı imzalar. Aşağıdaki üç öğeyi toplayın:

  1. Üretim Sertifika İmzalama İsteğiniz (CSR): Üretim P-256 / ECDSA özel anahtarınızdan oluşturulur.
  2. Görüntülü reklam öğeleriniz:
    • Görünen Ad
    • Logo URL'si (Marka Kuralları'na uygun olmalıdır)
    • Gizlilik Politikası URL'si
    • Hizmet Şartları URL'si
  3. Uçtan uca korumalı alan tanıtım videonuz: 4.D Adımı: Uçtan uca tanıtım videonuzu kaydedin bölümünü tamamladıktan sonra kaydedilir.

B adımı: Giriş formunu gönderin ve Hizmet Şartları'nı kabul edin

Güvenen Taraf İlk Katılım Formu'nu doldurup gönderin.

Güvenen Taraf İlk Katılım Formu'nu aç

C adımı: Üretim kimlik bilgilerinizi inceleyin ve alın

İlk katılım incelemesi genellikle 3-5 iş günü sürer. Onaylandıktan sonra Google size şunları sağlar:

  • İmzalı üretim X.509 sertifikanız.
  • Benzersiz Base64URL ile kodlanmış meta veri dizeniz (gw_rp_metadata_bytes).

5 iş günü geçmesine rağmen yanıt almadıysanız wallet-identity-rp-support@google.com ile iletişime geçin.

Step D: Switch your server & device to production

Korumalı alan test anahtarları ve Utopia kök sertifikasından üretim kimlik bilgilerine ve resmi veren kuruluş kök sertifikalarına geçiş

Doğrulayıcı sunucunuzu ve test cihazınızı korumalı alandan üretim ortamına geçirin:

  1. İmzalama anahtarınızı ve sertifikanızı değiştirin: OpenID4VP isteklerini üretim özel anahtarınızla imzalayın ve Google tarafından imzalanmış üretim sertifikanızı JWS x5c başlığına ekleyin (3.A Adımı).
  2. Güncelleme client_id: Üretim DER sertifikanızdan x509_hash:<base64url_sha256> değerini yeniden hesaplayın.
  3. gw_rp_metadata_bytes güncellemesi: client_metadata içindeki korumalı alan test meta veri dizesini üretim gw_rp_metadata_bytes ile değiştirin.
  4. Üretim IACA kök sertifikalarını yapılandırın: Sunucunuzun güvenilir sertifika deposunun, Desteklenen Verenler ve IACA Sertifikaları bölümündeki resmi üretim kök sertifikalarına göre issuerAuth doğrulama yaptığından emin olun (ve Utopia Sandbox sertifikasını üretimden kaldırın).
  5. Test cihazınızı ÜRETİM moduna geri döndürün: 1.C adımını (Üretim moduna geri dönme) uygulayın ve üretim akışını doğrulayın.

İlgili kaynaklar