did:web
did:web je metóda DID, ktorá rozlišuje dokument DID z dobre známeho HTTPS umiestnenia na doméne, ktorú vlastník kontroluje, takže ho možno publikovať a aktualizovať pomocou bežnej webovej infraštruktúry bez blockchainu alebo distribuovaného registra.
Identifikátor did:web ako did:web:example.com sa mapuje priamo na adresu typu https://example.com/.well-known/did.json, takže ľubovoľný štandardný HTTPS klient môže DID document stiahnuť bez špecializovaného softvéru na riešenie identifikátorov. Ďalšie časti oddelené dvojbodkami sa stávajú časťami cesty, takže did:web:example.com:issuer:eu vedie namiesto toho na https://example.com/issuer/eu/did.json.
Práve dokument na tejto adrese dáva identifikátoru význam. Vypisuje verejné kľúče, ktorými možno podpisovať v mene subjektu, uvádza, ktoré z nich smú autentizovať alebo robiť tvrdenia, a menuje koncové body služieb, ktoré subjekt zverejňuje. Rotácia kľúča je úprava toho jediného súboru.
Dôvera v DID závisí úplne od kontroly nad doménou a jej TLS certifikátom, takže prepadnutá registrácia, unesený menný server alebo chybne vydaný certifikát stačí na to, aby niekto hovoril v mene vlastníka. Pod tým nie je druhý podpis, o ktorý by sa dalo oprieť.
DID document navyše odráža len svoj súčasný stav: nič v samotnej metóde nezaznamenáva ani nedokazuje, ako dokument vyzeral pred poslednou úpravou, a práve túto medzeru did:webvh zatvára tým, že nad rovnakým webhostingom pridáva podpísanú históriu, do ktorej sa dá len pridávať.
Prečítajte si úplné vysvetlenie
Táto stránka uvádza krátku definíciu. Naše vysvetlenie ukazuje, čo to znamená v praxi: kto je zapojený, ako to funguje a čo sa zmení pre vašu organizáciu.
did:web vysvetlenýSúvisiace pojmy
Ako sa rozlišuje did:web DID?
Identifikátor metódy DID a doména sa mapujú priamo na HTTPS URL adresu pod danou doménou, zvyčajne /.well-known/did.json, a načítaním tejto URL adresy sa získa dokument DID. Nie je potrebný žiadny blockchain, register ani špecializovaná sieť, len bežné webové hostovanie a TLS.