Dezvoltator 7 min de citit

Certificati QWAC ed eIDAS pentru la Verification of Payee

Verification of Payee moves sensitive answers between banks, so its API is built on strong mutual authentication. That trust rests on QWAC certificates. Here is what they are and what running them involves.

Autor Tomaas Vento Starrantino · Recenzat de Donato Leone

Certificati QWAC ed eIDAS pentru la Verification of Payee

In het kort

  • L'API VoP usa il mutual TLS, cu ciascun lato care si autilizatorica tramite un certificato QWAC (eIDAS).
  • It is the same PSD2 certificate type already used in Open Banking — issued by a qualified trust service provider.
  • Emissione, rinnovo e verificatie a revoca sunt compiti conturinui; un leverancier poate portare pentru te il peso dei certificati.

A Verification of Payee response reveals whether a name matches an account — information only the right parties should exchange. So the scheme's API does not rely on API keys alone: it uses mutual TLS, where both the requesting and responding side present a certificate that proves they are a regulated PSP. The certificate type is the QWAC.

Ce este QWAC

  • QWAC sta pentru Qualified Website Authentication Certificate, definito dal regulament UE eIDAS.
  • È lo stesso certificato PSD2 già usato nell'open banking pentru identificare gli operatori de plată regolamentati.
  • It is issued by a Qualified Trust Service Provider (QTSP) and carries the holder's regulatory identity.

Cosa comporta gestirlo

Un certificato nu este de la configurare e dimenticare. Ha un periodo de validità, va rinnovato prima a termen, e l'altro lato trebuie să poter Verifică care nu sia stato revocato — tutto senza rompere la disponibilitate 24/7 richiesta dallo scaremă.

  1. 1 Obtain a QWAC from a qualified trust service provider.
  2. 2 Presentalo a fiecare connessione e valida în cambio il certificato a controparte.
  3. 3 Monitoră la termen, ruota în anticipo e controlla la revoca astfel la verificatie nu si blocca mai.

I certificati falliscono în silenzio

Un certificato scaduto o nu rinnovato nu avertizează i tuoi utilizatori — semplicemente inizia a rifiutare le connessioni. La rotazione proattiva este ciò care mantiene la VoP disponibile.

RoxPay gestisce pentru te il model de fiducia dei certificati — emissione, presentazione, validazione e rinnovo — astfel ottieni una VoP conform la rulebook e mutuamente autilizatoricata senza operare tu stesso un ciclo de vita de certificati eIDAS.

FAQ

Întrebări frecvente

Un Qualified Website Authentication Certificate sotto eIDAS, usato pentru il mutual TLS affinché i PSP solicitant e rispondente provino de a fi parti regolamentate înainte de scambiare una răspuns VoP.

Yes — the VoP trust model reuses the PSD2 QWAC already established in Open Banking, issued by a qualified trust service provider.

Le connessioni iniziano a fallire, il care poate bloccare la verificatie. I certificati van rinnovati e ruotati prima a termen, e la revoca trebuie să a fi verificabile, pentru mantenere il serviciu 24/7 disponibile.

Evită ciclul de viață al certificatelor

Discută cu RoxPay de una VoP mutuamente autilizatoricata senza gestire certificati eIDAS.