did:web

Un identificator did:web precum did:web:example.com corespunde direct unei adrese de tipul https://example.com/.well-known/did.json, astfel încât orice client HTTPS standard poate descărca DID document fără să ruleze software specializat de rezolvare. Segmentele suplimentare separate prin două puncte devin segmente de cale, așa că did:web:example.com:issuer:eu duce în schimb la https://example.com/issuer/eu/did.json.

Tocmai documentul de la acea adresă dă sens identificatorului. El enumeră cheile publice care pot semna în numele subiectului, arată care dintre ele pot autentifica sau emite afirmații și numește punctele finale de serviciu pe care subiectul le publică. Rotirea unei chei este o editare în acel singur fișier.

Încrederea într-un DID depinde în întregime de controlul asupra domeniului și al certificatului său TLS, așa că o înregistrare expirată, un server de nume deturnat sau un certificat emis greșit sunt suficiente pentru a vorbi în numele deținătorului. Dedesubt nu există o a doua semnătură pe care să vă bazați.

În plus, DID document reflectă doar starea sa actuală: nimic din metoda însăși nu înregistrează și nu dovedește cum arăta documentul înainte de ultima editare, iar aceasta este lacuna pe care did:webvh o închide adăugând, peste aceeași găzduire web, un istoric semnat la care se poate doar adăuga.