Glossar
Status-Endpoint
Jedes Mandat verweist auf einen Live-Status-Endpoint (Cache-Control: no-store). Verifier müssen den Status online prüfen — Offline-Vertrauen auf gespeicherte Status ist protokollwidrig. So wirkt ein Widerruf wirklich sofort, nicht erst beim Token-Ablauf.