本指南概述驗證者註冊商 (VR) 的新手上路、正式環境根信任，以及持續進行的下游用戶端註冊程序。VR 是指身分驗證 (IDV) 供應商、匯總商和平台，代表多個下游端依賴方 (RP) 擔任自己的憑證授權單位 (CA)。
本頁步驟
A
提交根憑證授權單位和服務條款提交沙箱和正式環境根憑證授權單位
B
沙箱信任與測試Google 信任您的沙箱根憑證授權單位
C
提交端對端影片錄製第 1 個端點依賴方的流程
D
正式環境根憑證授權單位核准Google 信任您的正式環境根憑證授權單位
E
為每個端點依賴方進行新手上路流程提交客戶表單並核發分葉憑證
步驟 A：提交受理表單、根憑證並接受服務條款
填寫並提交驗證者註冊機構新手上路登記表單。請在表單中提供沙箱和正式版根憑證。提交這份新手上路表單，即表示您正式接受《Google 錢包驗證者註冊商服務條款》。
步驟 B：沙箱信任與測試
提交受理表單後，Google 會將沙箱根憑證新增至 Google 錢包沙箱信任存放區，並通知您。接著，您可以使用由沙箱根憑證簽署的分葉憑證，在沙箱中測試整合：
- 將測試裝置切換至沙箱模式 (步驟 1：設定沙箱)，並將 Utopia 沙箱憑證新增至驗證器的信任存放區。
- 將 Utopia 測試身分憑證佈建到 Google 錢包 (步驟 2：建立測試身分)。
- 導入 CA 分葉憑證設定檔 (
1.3.6.1.4.1.11129.10.1)、CBOR 中繼資料和 OpenID4VP 流程 (步驟 3：以驗證者註冊商身分整合)。 - 請確認「步驟 4：測試整合功能」中的所有項目。
步驟 C：錄製並提交端對端示範影片
完成沙箱測試後，請錄製初始 (第 1 個) 依賴方的驗證流程端對端影片示範，並提交給 Google：
- 錄製兩種託管模式：視情況錄製驗證者託管 (自行託管) 和商家託管 (RP 託管) 流程的示範影片。
- 使用真實的顯示素材資源：在影片中使用實際的商家顯示素材資源 (名稱、標誌、 服務條款網址) 和集結網站顯示素材資源。
- 顯示完整流程：清楚呈現啟動及完成驗證流程的使用者介面和畫面。
步驟 D：核准及正式環境根信任
收到端對端影片示範後，Google 會啟動影片審查和核准程序，同時開始正式環境根憑證信任程序。完成這兩項程序並獲得核准後，您就可以開始為下游的終端 RP 推出服務 (請確認您的正式版驗證工具會根據官方支援的核發機構和 IACA 憑證驗證 issuerAuth)。
步驟 E：持續進行 End RP 啟用作業
對於您簽署的每個下游終端 RP，您必須：
- 通知 Google：請使用驗證者註冊商用戶端新手上路表單，通知 Google 新的 RP 及其預期用途。
- 設定中繼資料和不重複的主體：在
RelyingPartyMetadata中填入 RP 的顯示資訊 (名稱、標誌、隱私權政策網址)，在自訂 X.509 擴充功能 (1.3.6.1.4.1.11129.10.1) 中加入其 SHA-256 雜湊，並在分葉憑證中設定全域不重複辨別名稱 (主體) (請參閱步驟 3.A：VR 技術規格)。
法規遵循和撤銷
- 濫用行為監控：Google 會監控惡意 RP 活動，並在偵測到濫用行為時通知您。
- 立即撤銷：您必須立即撤銷濫用 RP 的憑證，並發布更新的憑證撤銷清單 (CRL)。
- 稽核：Google 會保留匿名記錄，確保 RP 要求符合註冊用途。