Wydawca
(Issuer)
Wydawca to organizacja, która tworzy i kryptograficznie podpisuje weryfikowalne poświadczenie, na przykład urząd państwowy, bank lub izba handlowa, poręczając za zawarte w nim twierdzenia.
Wydawca przekazuje podpisane poświadczenie posiadaczowi za pomocą protokołu takiego jak OpenID4VCI i nigdy nie musi być ponownie kontaktowany, gdy to poświadczenie jest później sprawdzane: weryfikator waliduje podpis względem klucza publicznego wydawcy. Na mocy eIDAS 2.0 wydawca kwalifikowanych atestacji musi być wpisany na krajową Trusted List, dzięki czemu każdy weryfikator może potwierdzić jego upoważnienie bez odrębnej umowy dla każdego wydawcy. Wydawanie jest funkcją odrębną od prowadzenia portfela czy systemu weryfikującego: organizacja może pełnić wszystkie trzy role, ale obowiązki techniczne i prawne różnią się dla każdej z nich. Jako wydawca odpowiada za zabezpieczenie kluczy podpisujących, publikowanie unieważniającego status list, aby weryfikatorzy mogli sprawdzić, czy poświadczenie jest nadal ważne, oraz określenie schematu poświadczenia, jakie atrybuty zawiera i w jakim formacie, zwykle SD-JWT VC lub ISO mdoc. Ponieważ weryfikacja nie wymaga kontaktowania się z wydawcą w momencie użycia, wydawca może przejść offline, zmienić swoją infrastrukturę, a nawet zaprzestać wydawania danego rodzaju poświadczenia, o ile jego klucz publiczny i status list pozostają opublikowane, tak by poświadczenia, które już wydał, pozostały weryfikowalne. To rozdzielenie wydawania od weryfikacji pozwala sprawdzić poświadczenie natychmiast, gdziekolwiek, bez konieczności udziału wydawcy w każdej transakcji.
Powiązane terminy
Czy wydawca musi być online, aby weryfikator mógł sprawdzić poświadczenie?
Nie. Weryfikator sprawdza podpis poświadczenia względem opublikowanego klucza publicznego wydawcy i sprawdza jego unieważniający status list, co nie wymaga bezpośredniego kontaktu z wydawcą. Dlatego wydawca może być offline, a nawet przestać wydawać dany rodzaj poświadczenia, a poświadczenia, które już wydał, pozostaną weryfikowalne, dopóki klucz i status list pozostają opublikowane.