did:web
did:web es un método DID que resuelve un documento DID desde una ubicación HTTPS conocida en un dominio controlado por su propietario, de modo que puede publicarse y actualizarse utilizando infraestructura web ordinaria, sin blockchain ni libro mayor distribuido.
Un identificador did:web como did:web:example.com se corresponde directamente con una URL del tipo https://example.com/.well-known/did.json, de modo que cualquier cliente HTTPS estándar puede recuperar el DID document sin ejecutar software de resolución especializado. Los segmentos adicionales separados por dos puntos se convierten en segmentos de ruta, así que did:web:example.com:issuer:eu lleva en cambio a https://example.com/issuer/eu/did.json.
Es el documento alojado en esa URL el que da sentido al identificador. Enumera las claves públicas que pueden firmar en nombre del sujeto, indica cuáles pueden autenticar o emitir afirmaciones y nombra los endpoints de servicio que el sujeto publica. Rotar una clave es editar ese único archivo.
La confianza en la DID depende por completo del control del dominio y de su certificado TLS, así que un registro caducado, un servidor de nombres secuestrado o un certificado emitido por error bastan para hablar en nombre del titular. Debajo no hay una segunda firma a la que recurrir.
Además, el DID document solo refleja su estado actual: nada en el propio método registra ni demuestra cómo era el documento antes de la última edición, y esa es la brecha que cierra did:webvh añadiendo, sobre el mismo alojamiento web, un historial firmado al que solo se puede añadir.
Lea la explicación completa
Esta página ofrece la definición breve. Nuestra explicación muestra lo que significa en la práctica: quién interviene, cómo funciona y qué cambia para su organización.
did:web explicadoTérminos relacionados
¿Cómo se resuelve un DID did:web?
El identificador del método DID y el dominio se asignan directamente a una URL HTTPS bajo ese dominio, normalmente /.well-known/did.json, y al obtener esa URL se devuelve el documento DID. No interviene ninguna blockchain, libro mayor ni red especializada, solo alojamiento web ordinario y TLS.