A Verification of Payee response reveals whether a name matches an account — information only the right parties should exchange. So the scheme's API does not rely on API keys alone: it uses mutual TLS, where both the requesting and responding side present a certificate that proves they are a regulated PSP. The certificate type is the QWAC.
Ce este QWAC
- QWAC sta pentru Qualified Website Authentication Certificate, definito dal regulament UE eIDAS.
- È lo stesso certificato PSD2 già usato nell'open banking pentru identificare gli operatori de plată regolamentati.
- It is issued by a Qualified Trust Service Provider (QTSP) and carries the holder's regulatory identity.
Cosa comporta gestirlo
Un certificato nu este de la configurare e dimenticare. Ha un periodo de validità, va rinnovato prima a termen, e l'altro lato trebuie să poter Verifică care nu sia stato revocato — tutto senza rompere la disponibilitate 24/7 richiesta dallo scaremă.
- 1 Obtain a QWAC from a qualified trust service provider.
- 2 Presentalo a fiecare connessione e valida în cambio il certificato a controparte.
- 3 Monitoră la termen, ruota în anticipo e controlla la revoca astfel la verificatie nu si blocca mai.
I certificati falliscono în silenzio
Un certificato scaduto o nu rinnovato nu avertizează i tuoi utilizatori — semplicemente inizia a rifiutare le connessioni. La rotazione proattiva este ciò care mantiene la VoP disponibile.
RoxPay gestisce pentru te il model de fiducia dei certificati — emissione, presentazione, validazione e rinnovo — astfel ottieni una VoP conform la rulebook e mutuamente autilizatoricata senza operare tu stesso un ciclo de vita de certificati eIDAS.