did:web

did:web-tunniste, kuten did:web:example.com, kuvautuu suoraan URL-osoitteeksi https://example.com/.well-known/did.json, joten mikä tahansa tavallinen HTTPS-asiakas voi hakea DID documentin ilman erityistä resolver-ohjelmistoa. Kaksoispistein erotetuista lisäosista tulee polkuosia, joten did:web:example.com:issuer:eu johtaa sen sijaan osoitteeseen https://example.com/issuer/eu/did.json.

Juuri tuossa osoitteessa oleva dokumentti antaa tunnisteelle merkityksen. Se luettelee julkiset avaimet, jotka saavat allekirjoittaa kohteen puolesta, kertoo mitkä niistä saavat todentaa tai esittää väitteitä, ja nimeää kohteen julkaisemat palvelupäätepisteet. Avaimen kierrätys on muutos tuohon yhteen tiedostoon.

Luottamus DID:iin riippuu täysin verkkotunnuksen ja sen TLS-varmenteen hallinnasta, joten vanhentunut rekisteröinti, kaapattu nimipalvelin tai virheellisesti myönnetty varmenne riittää puhumaan omistajan nimissä. Alla ei ole toista allekirjoitusta, johon turvautua.

DID document kuvaa lisäksi vain nykyisen tilansa: mikään menetelmässä itsessään ei tallenna tai todista, miltä dokumentti näytti ennen viimeisintä muokkausta, ja juuri tuon aukon did:webvh sulkee lisäämällä samaan webhotelliin allekirjoitetun, vain lisäyksiä sallivan historian.