did:web und did:key: Identifikatoren für Aussteller und Agenten
Decentralized Identifiers (DIDs) sind Kennungen, zu denen ein Dokument mit öffentlichen Schlüsseln gehört. did:web veröffentlicht dieses Dokument unter einer Domain, did:key leitet es direkt aus dem Schlüssel ab — zwei Varianten für zwei Rollen.
did:web für Aussteller
Ein Aussteller legt sein DID-Dokument unter /.well-known/did.json ab; wer die Domain kontrolliert, kontrolliert die Schlüssel. Mandact veröffentlicht dort seinen Aussteller-Schlüssel, ergänzend zu /.well-known/jwks.json.
did:key für Agenten
Ein Agent braucht keine eigene Domain: Seine Kennung ist der öffentliche Schlüssel selbst. Mandate binden über cnf an diesen Schlüssel — wer ihn nicht besitzt, kann das Mandat nicht präsentieren.
Attestierte Agenten
Anbieter von Agenten-Plattformen können ihre Agenten per did:web attestieren. Prüfstellen dürfen per Richtlinie nur attestierte Agenten zulassen (MD-502).
Stand
Aussteller-DID unter /.well-known/did.json; Agenten-Bindung über did:key bzw. did:web.