Izdajatelj
(Issuer)
Izdajatelj je organizacija, ki ustvari in kriptografsko podpiše preverljivo poverilo, na primer državni organ, banka ali gospodarska zbornica, ter s tem jamči za trditve, ki jih poverilo vsebuje.
Izdajatelj imetniku preda podpisano poverilo prek protokola, kot je OpenID4VCI, in ga ob poznejšem preverjanju poverila ni več treba kontaktirati: preveritelj namesto tega podpis preveri glede na izdajateljev javni ključ. Po eIDAS 2.0 mora biti izdajatelj kvalificiranih atestacij naveden na nacionalnem Trusted List, tako da lahko vsak preveritelj potrdi njegovo pooblastilo brez ločenega dogovora za vsakega izdajatelja posebej. Izdajanje je vloga, ločena od upravljanja denarnice ali sistema preveritelja: organizacija lahko opravlja vse tri vloge, vendar so tehnične in pravne obveznosti pri vsaki drugačne. Kot izdajatelj je odgovoren za varovanje svojih podpisnih ključev, objavo seznama stanja preklica, tako da lahko preveritelji preverijo, ali je poverilo še veljavno, ter za določitev sheme poverila, katere trditve vsebuje in v katerem formatu, običajno SD-JWT VC ali ISO mdoc. Ker preverjanje ob uporabi ne zahteva kontaktiranja izdajatelja, je izdajatelj lahko brez povezave, spremeni svojo infrastrukturo ali celo preneha izdajati določeno vrsto poverila, dokler ostajata objavljena njegov javni ključ in seznam stanja za poverila, ki jih je že izdal, ta pa ostanejo preverljiva. Prav ta ločitev med izdajanjem in preverjanjem omogoča, da je poverilo mogoče preveriti takoj, kjer koli, ne da bi bil izdajatelj del vsake transakcije.
Sorodni pojmi
Ali mora biti izdajatelj povezan v splet, da lahko preveritelj preveri poverilo?
Ne. Preveritelj preveri podpis poverila glede na izdajateljev objavljeni javni ključ in preveri njegov seznam stanja preklica, za kar ni potreben neposreden stik z izdajateljem. Zato je izdajatelj lahko brez povezave ali celo preneha izdajati določeno vrsto poverila, poverila, ki jih je že izdal, pa ostanejo preverljiva, dokler ostaneta objavljena ključ in seznam stanja.