SD-JWT VC の発行者 JWT には、vct（大文字と小文字を区別するクレデンシャルの型で、選択的開示の対象には決してなりません）、iss、iat、任意の exp と nbf、保有者のキーバインディングのための cnf、トークンステータスリストを指す status が含まれます。typ は、W3C VC のメディアタイプとの衝突を避けるため、2024年末に vc+sd-jwt から dc+sd-jwt に変更されました。検証者は dc+sd-jwt を必須とすべきです。
発行者の鍵は、/.well-known/jwt-vc-issuer のメタデータ、x5c 内の X.509 証明書、または帯域外のトラストリストによって見つけます。vct の URL にある型メタデータでは、表示とクレームの規則を記述できます。この形式は EU デジタル ID ウォレットで mdoc と並んで使われ、OpenID4VP で提示されます。まだドラフトなので、利用するエコシステムのプロファイルが指定するバージョンに固定してください。