Utfärdare
(Issuer)
En utfärdare är den organisation som skapar och kryptografiskt signerar ett verifierbart intyg, till exempel en myndighet, en bank eller en handelskammare, och som går i god för de påståenden det innehåller.
En utfärdare lämnar ett signerat intyg till en innehavare via ett protokoll som OpenID4VCI, och behöver aldrig kontaktas igen när det intyget senare kontrolleras: en verifierare validerar i stället signaturen mot utfärdarens publika nyckel. Enligt eIDAS 2.0 måste en utfärdare av kvalificerade attesteringar vara listad på en nationell Trusted List, så att varje verifierare kan bekräfta att den är auktoriserad utan ett separat avtal per utfärdare. Att utfärda är en roll skild från att driva en plånbok eller ett verifierarsystem: en organisation kan inneha alla tre rollerna, men de tekniska och juridiska skyldigheterna skiljer sig åt för var och en. Som utfärdare ansvarar den för att hålla sina signeringsnycklar säkra, publicera en Status List för återkallelse så att verifierare kan kontrollera om ett intyg fortfarande är giltigt, och definiera intygets schema, vilka uppgifter det innehåller och i vilket format, vanligtvis SD-JWT VC eller en ISO mdoc. Eftersom verifiering inte kräver att utfärdaren kontaktas vid användningstillfället kan en utfärdare gå offline, ändra sin infrastruktur eller till och med sluta hantera en viss intygstyp, så länge dess publika nyckel och Status List förblir publicerade för de intyg den redan utfärdat ska förbli verifierbara. Denna åtskillnad mellan utfärdande och verifiering är det som gör att ett intyg kan kontrolleras direkt, var som helst, utan att utfärdaren behöver delta i varje transaktion.
Relaterade termer
Måste en utfärdare vara online för att en verifierare ska kunna kontrollera ett intyg?
Nej. En verifierare kontrollerar intygets signatur mot utfärdarens publicerade publika nyckel och slår upp dess Status List för återkallelse, och inget av detta kräver att utfärdaren kontaktas direkt. Det är därför en utfärdare kan vara offline eller till och med sluta hantera en viss intygstyp medan de intyg den redan utfärdat förblir verifierbara, så länge nyckeln och Status List förblir publicerade.