Izdavatelj

Izdavatelj predaje potpisanu vjerodajnicu nositelju putem protokola poput OpenID4VCI, a nikad ga se kasnije ne mora ponovno kontaktirati kad se ta vjerodajnica provjerava: verifikator umjesto toga validira potpis prema javnom ključu izdavatelja. Prema eIDAS 2.0, izdavatelj kvalificiranih atestacija mora biti naveden na nacionalnom Trusted List popisu, tako da svaki verifikator može potvrditi njegovu ovlast bez zasebnog sporazuma po izdavatelju. Izdavanje je uloga odvojena od upravljanja novčanikom ili sustavom verifikatora: organizacija može obavljati sve tri uloge, ali tehničke i pravne obveze razlikuju se za svaku. Kao izdavatelj, odgovoran je za sigurnost svojih ključeva za potpisivanje, objavu popisa statusa opoziva kako bi verifikatori mogli provjeriti je li vjerodajnica još valjana te definiranje sheme vjerodajnice, koje tvrdnje sadrži i u kojem formatu, tipično SD-JWT VC ili ISO mdoc. Budući da provjera ne zahtijeva kontaktiranje izdavatelja u trenutku upotrebe, izdavatelj može otići izvan mreže, promijeniti infrastrukturu ili čak prestati izdavati određenu vrstu vjerodajnice, sve dok njegov javni ključ i popis statusa ostanu objavljeni za vjerodajnice koje je već izdao kako bi ostale provjerljive. Ta razdvojenost izdavanja i verifikacije omogućuje da se vjerodajnica provjeri trenutačno, bilo gdje, bez da izdavatelj sudjeluje u svakoj transakciji.