Só os membros obrigatórios entram no hash, em ordem lexicográfica e sem espaços em branco: crv, kty, x, y para chaves EC; e, kty, n para RSA; crv, kty, x para chaves OKP (RFC 8037 §2). Membros opcionais como kid, alg e use ficam de fora, então a mesma chave sempre tem a mesma impressão digital. A RFC 9278 define uma forma de URI, urn:ietf:params:oauth:jwk-thumbprint:sha-256:….
Usos: autorizações de chave do ACME (token.thumbprint), tokens de acesso vinculados por DPoP (cnf.jkt, RFC 9449), vinculação ao portador no SD-JWT VC, provedores OpenID autoemitidos (self-issued) e valores de kid. A impressão digital da JWK (thumbprint) difere da impressão digital SPKI da mesma chave porque é calculada sobre outra codificação.