<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/oid4vc-haip-sd-jwt-vc event <br>

<br>

Issue Comment created on issue 99 <br>

Issue Title: Will HAIP mandate the use of the `jwk` for `cryptographic_binding_methods_supported`?

<br>

https://github.com/openid/oid4vc-haip-sd-jwt-vc/issues/99 <br>

<br>

Comment: I was assuming that the fact that a JWK is used as the proof of possession on the KB-JWT, does necessarily imply that a JWK needs to be used on the proof-token. For instance, the proof-token could use a `kid`, which the credential issuer would then

 resolve to a JWK and add it to the `cnf` claims of the KB-JWT. Perhaps we could add the following on https://openid.github.io/oid4vc-haip-sd-jwt-vc/openid4vc-high-assurance-interoperability-profile-sd-jwt-vc-wg-draft.html#section-4.4 - "The JWT proof must

 include the `jwk` parameter in the JOSE header"

</body>

</html>