Bước 5: Phát trực tiếp với tư cách là Bên Relying Party

Sau khi quá trình tích hợp được kiểm thử toàn diện trong hộp cát, hãy đăng ký ứng dụng của bạn với Google để nhận chứng chỉ chính thức đã ký và siêu dữ liệu riêng biệt của bên tin cậy (gw_rp_metadata_bytes). Hướng dẫn này áp dụng cho Bên tin cậy trực tiếp – các ứng dụng và trang web tự xác minh người dùng.

Bắt đầu

Chọn cách thức Bên phụ thuộc, Cơ quan đăng ký xác minh hoặc Trực tiếp

1
Thiết lập hộp cát Đưa tài khoản vào danh sách cho phép và chuyển đổi thiết bị
2
Tạo giấy tờ tuỳ thân thử nghiệm Thêm giấy tờ tuỳ thân điện tử thử nghiệm vào Wallet
3
Tích hợp Xây dựng theo cách của bạn:
Bên phụ thuộc→ Nhà đăng ký xác minh→
4
Kiểm thử quá trình tích hợp Chạy danh sách kiểm tra từ đầu đến cuối và quay video
5Tại đây
Phát trực tiếp Ra mắt theo cách của bạn:
Bên phụ thuộc✓ Nhà đăng ký xác minh→

Các bước trên trang này

A Chuẩn bị nội dung gửiCSR, thành phần hiển thị và video toàn diện B Gửi biểu mẫu tiếp nhậnGửi biểu mẫu và chấp nhận Điều khoản dịch vụ của RP C Nhận chứng chỉ đã kýQuá trình xem xét mất từ 3 đến 5 ngày làm việc D Chuyển sang môi trường phát hành công khaiTriển khai chứng chỉ phát hành công khai, siêu dữ liệu và gốc IACA

Bước A: Chuẩn bị nội dung gửi

Trước khi phát hành chính thức, Google sẽ sử dụng quy trình ký chứng chỉ, trong đó Google ký chứng chỉ của bạn để thiết lập độ tin cậy. Thu thập ba mục sau:

  1. Yêu cầu ký chứng chỉ (CSR) chính thức: Được tạo từ khoá riêng tư P-256 / ECDSA chính thức.
  2. Thành phần quảng cáo hiển thị:
  3. Video minh hoạ toàn bộ quy trình trong hộp cát: Được quay sau khi hoàn tất Bước 4.D: Quay video minh hoạ toàn bộ quy trình.

Bước B: Gửi biểu mẫu tiếp nhận và chấp nhận Điều khoản dịch vụ

Điền và gửi Biểu mẫu tham gia dành cho bên Relying Party.

Mở biểu mẫu tham gia dành cho bên Relying Party

Bước C: Xem lại và nhận thông tin xác thực chính thức

Quá trình xem xét việc tham gia thường mất 3 đến 5 ngày làm việc. Sau khi phê duyệt, Google sẽ cung cấp cho bạn:

  • Chứng chỉ X.509 chính thức đã ký.
  • Chuỗi siêu dữ liệu được mã hoá Base64URL duy nhất của bạn (gw_rp_metadata_bytes).

Nếu bạn không nhận được phản hồi sau 5 ngày làm việc, hãy liên hệ với wallet-identity-rp-support@google.com.

Bước D: Chuyển máy chủ và thiết bị sang môi trường phát hành công khai

Chuyển từ khoá kiểm thử hộp cát và chứng chỉ gốc Utopia sang thông tin xác thực chính thức và chứng chỉ gốc của tổ chức phát hành chính thức

Cập nhật máy chủ xác minh và thiết bị thử nghiệm từ hộp cát sang phiên bản phát hành công khai:

  1. Thay thế khoá ký và chứng chỉ: Ký các yêu cầu OpenID4VP bằng khoá riêng tư chính thức và thêm chứng chỉ chính thức do Google ký vào tiêu đề JWS x5c (Bước 3.A).
  2. Cập nhật client_id: Tính toán lại x509_hash:<base64url_sha256> từ chứng chỉ DER chính thức của bạn.
  3. Cập nhật gw_rp_metadata_bytes: Thay thế chuỗi siêu dữ liệu thử nghiệm hộp cát trong client_metadata bằng gw_rp_metadata_bytes chính thức của bạn.
  4. Định cấu hình chứng chỉ gốc IACA chính thức: Đảm bảo kho lưu trữ uy tín của máy chủ xác thực issuerAuth dựa trên chứng chỉ gốc chính thức trong phần Nhà phát hành và chứng chỉ IACA được hỗ trợ (và xoá chứng chỉ Utopia Sandbox khỏi môi trường chính thức).
  5. Chuyển thiết bị thử nghiệm về chế độ PHÁT HÀNH: Làm theo Bước 1.C: Chuyển về chế độ phát hành và xác minh quy trình phát hành.

Tài nguyên có liên quan