JWT издателя в SD-JWT VC содержит vct (тип удостоверения с учётом регистра, который никогда не раскрывается выборочно), iss, iat, необязательные exp и nbf, cnf для привязки к ключу владельца и status со ссылкой на список статусов токенов. В конце 2024 года typ изменили с vc+sd-jwt на dc+sd-jwt, чтобы избежать конфликта с медиатипом W3C VC; проверяющим сторонам следует требовать dc+sd-jwt.
Ключи издателя находят через метаданные /.well-known/jwt-vc-issuer, сертификаты X.509 в x5c или списки доверия, полученные по отдельному каналу, а метаданные типа по URL из vct могут описывать правила отображения и правила для утверждений. Этот формат используется в европейском кошельке цифровых удостоверений (EU Digital Identity Wallet) наряду с mdoc, а удостоверения предъявляются по OpenID4VP. Спецификация всё ещё остаётся черновиком, поэтому закрепите версию, которую называет профиль вашей экосистемы.