<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/oid4vc-haip-sd-jwt-vc event <br>

<br>

Issue Comment created on issue 103 <br>

Issue Title: SD-JWT VC requires `iss` value to be a URI <br>

https://github.com/openid/oid4vc-haip-sd-jwt-vc/issues/103 <br>

<br>

Comment: > HAIP currently says: "x.509 certificates: the SD-JWT VC contains the issuer's certificate along with a trust chain in the x5c JOSE header. In this case, the iss value MUST be an URL with a FQDN matching a dNSName Subject Alternative Name (SAN) [[RFC5280](https://openid.github.io/oid4vc-haip-sd-jwt-vc/openid4vc-high-assurance-interoperability-profile-sd-jwt-vc-wg-draft.html#RFC5280)]

 entry in the leaf certificate." https://openid.github.io/oid4vc-haip-sd-jwt-vc/openid4vc-high-assurance-interoperability-profile-sd-jwt-vc-wg-draft.html#section-7.1-2.2 > > In fact, most x509 certificates SAN are DNS and therefore not a URI, so this is problematic

 We can fix either HAIP or SD-JWT VC: - Either use `dns:example.com` for the `iss` value in HAIP, or - we have to fix the language in SD-JWT VC to allow non-URI values to be used for `iss` AND define a rule to match the DNS SAN against the FQDN of the `iss`

 value. I'm not excited about allowing non-URIs for `iss`.

</body>

</html>