Registrieren Sie Ihren dezentralisierten Bezeichner für „did:web“

In diesem Artikel gehen wir die Schritte zum Registrieren Ihres dezentralen Bezeichner (DID) für did:web durch.

Voraussetzungen

  • Sie haben ein Onboarding von Nachweisen mit web als ausgewähltem Vertrauenssystem durchgeführt.
  • Schließen Sie die Einrichtung der verknüpften Domäne ab. Ohne diesen Schritt abzuschließen, können Sie diesen Registrierungsschritt nicht ausführen.

Warum muss ich meinen dezentralisierten Bezeichner registrieren?

Beim Web-Vertrauenssystem müssen Sie Ihren DID registrieren, um Nachweise ausstellen und überprüfen zu können. Sie müssen diese Informationen auf Ihrer Website zur Verfügung stellen und diese Registrierung abschließen. Andernfalls wird Ihr öffentlicher Schlüssel nicht öffentlich gemacht.

Wie registriere ich meinen dezentralisierten Bezeichner?

  1. Navigieren Sie im Azure-Portal zur Seite Verifizierte ID.

  2. Klicken Sie im Menü ganz links auf Einrichten.

  3. Wählen Sie im mittleren Menü unter Dezentrale ID registrieren die Option Aktualisieren aus.

    Screenshot: Registrierungsseite der Website

  4. Kopieren Sie das im Feld angezeigte DID-Dokument, oder laden Sie es herunter.

    Screenshot von „did.json“

  5. Laden Sie die Datei auf Ihren Webserver hoch. Die JSON-Datei des DID-Dokuments muss in /.well-known/did.json auf Ihrem Webserver hochgeladen werden.

  6. Sobald die Datei auf Ihrem Webserver verfügbar ist, müssen Sie durch Klicken auf Registrierungsstatus aktualisieren überprüfen, ob das System die Datei anfordern kann.

Wann wird das DID-Dokument in der did.json-Datei verwendet?

Das DID-Dokument enthält die öffentlichen Schlüssel Ihres Ausstellers und wird sowohl bei der Ausgabe als auch bei der Präsentation verwendet. Ein Anwendungsbeispiel für die öffentlichen Schlüssel ist die Überprüfung der Signatur einer Anfrage zur Ausstellung oder Präsentation durch Authenticator als Brieftasche.

Wann muss die Datei „did.json“ erneut auf dem Webserver veröffentlicht werden?

Das DID-Dokument in der Datei did.json muss neu veröffentlicht werden, wenn Sie die verknüpfte Domäne geändert haben oder Sie Ihre Signaturschlüssel rotieren.

Wie kann ich überprüfen, ob die Registrierung funktioniert?

Das Portal überprüft, ob die did.json erreichbar und korrekt ist, wenn Sie Registrierungsstatus aktualisieren auswählen. Sie sollten auch überprüfen, ob Sie die URL in einem Browser anfordern können, um Fehler zu vermeiden, wie z. B. kein HTTPS oder ein ungültiges SSL-Zertifikat zu verwenden oder eine URL, die nicht öffentlich ist. Wenn die Datei did.json in einem Browser oder über Tools wie curl nicht anonym und ohne Warnungen oder Fehler angefordert werden kann, ist es auch nicht möglich, im Portal den Schritt Registrierungsstatus aktualisieren auszuführen.

Hinweis

Wenn Probleme beim Aktualisieren Ihres Registrierungsstatus auftreten, können Sie zur Problembehandlung auf einem Computer unter dem Betriebssystem Ubuntu den Befehl curl -Iv https://yourdomain.com/.well-known/did.json ausführen. Windows-Subsystem für Linux mit Ubuntu funktioniert auch. Wenn „curl“ fehlschlägt, kann der Registrierungsstatus nicht aktualisiert werden.

Nächste Schritte