Le JWT de l’émetteur d’un SD-JWT VC porte vct (un type d’attestation sensible à la casse, jamais divulgué sélectivement), iss, iat, exp et nbf facultatifs, cnf pour la liaison à la clé du détenteur (key binding) et status, qui pointe vers une liste de statut de jetons. Le typ est passé de vc+sd-jwt à dc+sd-jwt fin 2024 pour éviter un conflit avec le type de média W3C VC ; les vérificateurs devraient exiger dc+sd-jwt.
Les clés de l’émetteur se découvrent par les métadonnées /.well-known/jwt-vc-issuer, par des certificats X.509 dans x5c ou par des listes de confiance hors bande, et des métadonnées de type, à l’URL vct, peuvent décrire des règles d’affichage et de claims. Le format est utilisé par le portefeuille européen d’identité numérique (EU Digital Identity Wallet) à côté de mdoc, avec une présentation par OpenID4VP. Il s’agit encore d’un Internet-Draft : figez la version que désigne le profil de votre écosystème.