این راهنما فرایند آماده‌سازی، اعتماد به ریشه تولید، و ثبت مشتری پایین‌دستی مداوم را برای ثبت‌کنندگان درستی‌سنج (VR)—ارائه‌دهندگان، تجمیع‌کنندگان، و پلتفرم‌های درستی‌سنجی هویت (IDV) که به‌عنوان «مرجع گواهینامه» (CA) خودشان ازطرف چندین «طرف اتکاکننده نهایی» (RP) پایین‌دستی عمل می‌کنند، شرح می‌دهد.
مسیرتان را انتخاب کنید طرف تکیه‌کننده، ثبت‌کننده درستی‌سنج، یا حضوری
مراحل در این صفحه
مرحله الف: ارسال فرم پذیرش، گواهینامه‌های ریشه، و پذیرش شرایط خدمات
فرم پذیرش آماده‌سازی ثبت‌کننده تأییدکننده را تکمیل و ارسال کنید. در این فرم، هم گواهینامه‌های ریشه جعبه شنی و هم گواهینامه‌های ریشه تولید را ارائه می‌دهید. با ارسال این فرم پذیرش آماده‌سازی، شما همچنین به‌طور رسمی شرایط خدمات ثبت‌کننده تأییدکننده «کیف پول Google» را می‌پذیرید.
باز کردن فرم ورودی ثبت‌کننده درستی‌سنج
مرحله ب: اعتماد و آزمایش جعبه شنی
پس‌از ارسال فرم پذیرش، Google گواهی ریشه محیط ایمن شما را به مخزن گواهی‌های محیط ایمن «کیف پول Google» اضافه می‌کند و به شما اطلاع می‌دهد. سپس می‌توانید ادغام خود را در محیط آزمایشی بااستفاده از گواهینامه‌های نهایی امضاشده توسط ریشه محیط آزمایشی‌تان آزمایش کنید:
- دستگاه آزمایشی‌تان را به حالت جعبه شنی تغییر دهید (مرحله ۱: راه‌اندازی جعبه شنی) و گواهی Utopia Sandbox را به مخزن گواهی‌های درستی‌سنجتان اضافه کنید.
- یک شناسه دیجیتال آزمایشی Utopia را در «کیف پول Google» فراهم کنید (مرحله ۲: ایجاد شناسه آزمایشی).
- نمایه گواهینامه نهایی CA (
1.3.6.1.4.1.11129.10.1)، فراداده CBOR، و جریان OpenID4VP را پیاده‌سازی کنید (مرحله ۳: ادغام به‌عنوان ثبت‌کننده تأییدکننده). - همه موارد را در مرحله ۴: آزمایش ادغام درستی‌سنجی کنید.
مرحله ۳: ضبط و ارسال کردن ویدیوهای نمایشی سرتاسر
وقتی آزمایش جعبه امن تکمیل شد، نمایش‌های ویدیویی سرتاسری از جریان درستی‌سنجی را برای «طرف اتکاکننده» اولیه (اول) خود ضبط کنید و آن‌ها را به Google ارسال کنید:
- هر دو مدل میزبانی را ضبط کنید: نمایش‌های هر دو جریان میزبانی‌شده توسط درستی‌سنج (خودمیزبان) و میزبانی‌شده توسط فروشنده (میزبانی‌شده توسط طرف معتمد) را درصورت لزوم ضبط کنید.
- از دارایی‌های نمای واقعی استفاده کنید: از دارایی‌های نمای واقعی فروشنده (نام، نشان‌واره، نشانی وب شرایط خدمات) و دارایی‌های نمای تجمیع‌کننده در ویدیوها استفاده کنید.
- نمایش کل فرایند: واسط کاربر و صفحه‌هایی را که جریان درستی‌سنجی را راه‌اندازی و تکمیل می‌کنند به‌وضوح نشان دهید.
مرحله ۴: تأیید و اعتماد به ریشه تولید
پس‌از دریافت نمایش‌های ویدیویی سرتاسر، Google فرایند بازبینی و تأیید ویدیو را راه‌اندازی می‌کند و به‌طور موازی فرایند اعتماد به گواهینامه ریشه تولید را آغاز می‌کند. پس‌از تکمیل و تأیید هر دو فرایند،
می‌توانید راه‌اندازی سرویس را برای «طرف‌های متکی» نهایی پایین‌دست خود شروع کنید (مطمئن شوید
درستی‌سنج تولید شما issuerAuth را دربرابر
صادرکنندگان پشتیبانی‌شده و گواهی‌های IACA رسمی اعتبار‌سنجی می‌کند).
مرحله ۵: آماده‌سازی مستمر «طرف اتکاکننده» نهایی
برای هر «طرف تکیه‌کننده نهایی» پایین‌دستی که برای آن ثبت‌نام می‌کنید، باید:
- اطلاع‌رسانی به Google: از فرم آماده‌سازی مشتری ثبت‌کننده درستی‌سنج استفاده کنید تا به Google درباره «طرف تکیه‌کننده» جدید و مورد استفاده مدنظر آن اطلاع دهید.
- پیکربندی فراداده و «موضوع» منحصربه‌فرد: اطلاعات نمایشی «طرف معتمد»
(نام، نشان‌واره، نشانی وب «خط‌مشی رازداری») را در
RelyingPartyMetadataوارد کنید، درهم‌ساز SHA-256 آن را در افزونه X.509 سفارشی (1.3.6.1.4.1.11129.10.1) اضافه کنید، و «نام متمایز» (موضوع) منحصربه‌فرد جهانی را در گواهینامه نهایی آن‌ها تنظیم کنید (مرحله ۳.الف: مشخصات فنی VR را ببینید).
باز کردن فرم آماده‌سازی کارخواه ثبت‌کننده درستی‌سنج
رعایت استانداردها و ابطال
- پایش سوءاستفاده: Google فعالیت‌های مخرب «طرف‌های معتمد» را پایش می‌کند و درصورت شناسایی هرگونه سوءاستفاده به شما اطلاع می‌دهد.
- لغو فوری: باید گواهی‌های «طرف‌های متکی» سوءاستفاده‌گر را فوراً لغو کنید و «فهرست گواهی‌های لغوشده» (CRL) به‌روزشده‌ای را منتشر کنید.
- بازرسی: Google گزارش‌های ناشناس‌شده را نگهداری می‌کند تا مطمئن شود درخواست‌های «طرف تکیه‌کننده» با موارد استفاده ثبت‌شده آن‌ها مطابقت دارد.
منابع مرتبط
- مرحله ۳: ادغام به‌عنوان «ثبت‌کننده تأییدکننده» (مشخصات CA و CBOR)
- صادرکنندگان و گواهینامه‌های IACA پشتیبانی‌شده
- شرایط خدمات ثبت‌کننده تأییدکننده
- پرسشگان ثبت‌کنندگان درستی‌سنج