OID4VCI: wie Credentials ausgestellt werden
OpenID for Verifiable Credential Issuance (OID4VCI) standardisiert, wie eine Wallet oder ein Agent ein Credential bei einem Aussteller abholt — mit Token, Nonce und Besitznachweis. Es ist der Ausstellungsweg der EUDI- und E-ID-Welt.
Der Ablauf
Der Aussteller veröffentlicht seine Metadaten; der Empfänger holt ein Access Token, fordert eine Nonce an und beweist beim Credential-Abruf den Besitz seines Schlüssels. Das Credential wird an genau diesen Schlüssel gebunden.
Bei Mandact
Die Endpunkte /api/v1/oid4vci/token, /nonce und /credential geben Mandate als SD-JWT VC aus; die Metadaten stehen unter /.well-known/openid-credential-issuer. Der Nonce-Endpunkt ist per Spezifikation öffentlich und gedrosselt.
Was es bringt
Ein Agent erhält sein Mandat über denselben Weg, über den künftig Wallets ihre Ausweise erhalten — kein Sonderformat, kein proprietärer Abruf.
Stand
Endpunkte implementiert (token, nonce, credential).