SP4 — Conformité 1EdTech bout-en-bout #12

Activity

1. blafourcade

   added this to the v1 — Certifié : émettre + vérifier milestone on Jul 17, 2026
2. blafourcade

   added

   area:signing

   P0

   on Jul 17, 2026
3. blafourcade

   added the

   Spike

   issue type on Jul 17, 2026
4. blafourcade

   marked this as blocking 3 issues on Jul 17, 2026

   • E3 — Émission signée au merge #3
   • Générer un credential OB3 signé RS256 au merge #23
   • Vérif indépendante documentée + acceptation 1EdTech #32
5. blafourcade commented on Jul 17, 2026

   

   blafourcade

   on Jul 17, 2026

   ContributorAuthor

   More actions

   Levé. Un OB 3.0 VC-JWT signé RS256 est accepté VALID par le validateur public 1EdTech (vc.1ed.tech / OB30Inspector, 14 sondes, 0 fatal), sur les deux chemins de clé : jwk embarqué et kid → JWK hébergé (découverte HTTP réelle testée via gist jetable).

   Trouvailles qui cadrent E3 :

   • JWT nu (VCDM 2.0), pas d'enveloppe vc.
   • @context v2 d'abord + validFrom/validUntil (pas issuanceDate).
   • Le kid doit résoudre vers un JWK nu, pas une enveloppe JWKS (le validateur lit .kty à la racine) → CT-7 corrigé dans le PRD.
   • Piège : aucun \n final dans le JWT servi (sinon FATAL trompeur).

   Livrable : docs/spikes/sp4-conformance/ (générateur reproductible + credential de référence + rapport validateur). Commit e4ad32c.
6. blafourcade

   closed this as completedon Jul 17, 2026