did:web
did:web ist eine DID-Methode, die ein DID-Dokument von einem bekannten HTTPS-Speicherort auf einer vom Eigentümer kontrollierten Domain auflöst, sodass es mit gewöhnlicher Webinfrastruktur veröffentlicht und aktualisiert werden kann, ohne Blockchain oder verteiltes Ledger.
Ein did:web Identifier wie did:web:example.com wird unmittelbar auf eine URL wie https://example.com/.well-known/did.json abgebildet, sodass jeder gewöhnliche HTTPS-Client das DID document abrufen kann, ohne spezialisierte Resolver-Software zu betreiben. Weitere durch Doppelpunkte getrennte Segmente werden zu Pfadsegmenten, sodass did:web:example.com:issuer:eu stattdessen auf https://example.com/issuer/eu/did.json führt.
Das Dokument unter dieser URL ist es, das dem Identifier seine Bedeutung gibt. Es listet die öffentlichen Schlüssel auf, die im Namen des Subjekts signieren dürfen, sagt, welche davon authentifizieren oder Aussagen treffen dürfen, und nennt die Service-Endpunkte, die das Subjekt veröffentlicht. Einen Schlüssel zu rotieren ist eine Änderung an dieser einen Datei.
Das Vertrauen in die DID hängt vollständig von der Kontrolle über die Domain und ihr TLS-Zertifikat ab, also genügt eine abgelaufene Registrierung, ein gekaperter Nameserver oder ein fälschlich ausgestelltes Zertifikat, um im Namen des Inhabers zu sprechen. Darunter liegt keine zweite Signatur, auf die man zurückfallen könnte.
Das DID document gibt zudem nur seinen aktuellen Stand wieder: nichts in der Methode selbst hält fest oder beweist, wie das Dokument vor der letzten Änderung aussah, und genau diese Lücke schließt did:webvh, indem es auf demselben Webhosting eine signierte Historie ergänzt, an die nur angehängt werden kann.
Die vollständige Erklärung lesen
Diese Seite gibt die kurze Definition. Unsere Erklärung zeigt, was das in der Praxis bedeutet: wer beteiligt ist, wie es funktioniert und was sich für Ihre Organisation ändert.
did:web erklärtVerwandte Begriffe
Wie wird eine did:web-DID aufgelöst?
Der DID-Methodenbezeichner und die Domain werden direkt auf eine HTTPS-URL unter dieser Domain abgebildet, typischerweise /.well-known/did.json, und das Abrufen dieser URL liefert das DID-Dokument zurück. Es ist keine Blockchain, kein Ledger und kein spezialisiertes Netzwerk beteiligt, nur gewöhnliches Webhosting und TLS.