did:web

did:web identifikatorius, pavyzdžiui, did:web:example.com, tiesiogiai atitinka adresą https://example.com/.well-known/did.json, todėl bet kuris standartinis HTTPS klientas gali parsisiųsti DID document nepaleisdamas specializuotos sprendimo programinės įrangos. Papildomos dvitaškiais atskirtos dalys tampa kelio dalimis, todėl did:web:example.com:issuer:eu veda į https://example.com/issuer/eu/did.json.

Būtent dokumentas tuo adresu suteikia identifikatoriui prasmę. Jis išvardija viešuosius raktus, kuriais leidžiama pasirašyti subjekto vardu, nurodo, kurie iš jų gali autentifikuoti ar teikti teiginius, ir įvardija subjekto skelbiamus paslaugų galinius taškus. Rakto keitimas yra to vieno failo redagavimas.

Pasitikėjimas DID visiškai priklauso nuo domeno ir jo TLS sertifikato valdymo, todėl pasibaigusi registracija, užgrobtas vardų serveris ar klaidingai išduotas sertifikatas pakanka, kad kas nors kalbėtų savininko vardu. Apačioje nėra antro parašo, kuriuo būtų galima remtis.

Be to, DID document atspindi tik dabartinę savo būseną: niekas pačiame metode neužfiksuoja ir neįrodo, kaip dokumentas atrodė prieš paskutinį redagavimą, ir būtent šią spragą did:webvh užpildo pridėdamas ant tos pačios interneto prieglaudos pasirašytą istoriją, prie kurios galima tik pridėti.