---
title: "Fehlerreferenz: Aussteller | KYA"
url: https://knowyouragent.ch/methode/fehler/aussteller
lang: de-CH
updated: 2026-10-12
license: © Innopulse Consulting GmbH
---

# Fehlerreferenz: Aussteller

Ist der Schlüssel an den Aussteller gebunden – über eine DID oder weil die prüfende Stelle ihm vertraut?

Eine gültige Signatur zeigt nur, dass Inhalt und Schlüssel zusammenpassen. Dieser Prüfschritt fragt weiter: Wem gehört der Schlüssel, und vertraut die Prüfstelle diesem Aussteller? KYA unterscheidet dabei klar zwischen Schlüsseln, die die Prüfstelle selbst hinterlegt hat, und Schlüsseln, die nur im Nachweis eingebettet sind.

Ein eingebetteter Schlüssel ist selbst behauptet. Er genügt, um die Signatur zu prüfen, aber nicht, um die Herkunft zu belegen. Erst ein Schlüssel aus einer vertrauenswürdigen Quelle macht den Aussteller zur belegten Tatsache.

Die Codes in diesem Schritt führen deshalb meist nicht zu einem ungültigen, sondern zu einem unbestimmten Urteil: Nichts ist widerlegt, aber die Herkunft ist nicht belegt.

## `issuer_key_not_trusted`

**Der Schlüssel stammt aus dem Nachweis selbst und ist nicht an den Aussteller gebunden.**

**Ursache:** Der Schlüssel des Ausstellers ist bekannt, stammt aber nicht von der Prüfstelle, sondern ist nur im Nachweis eingebettet und damit selbst behauptet.

**Behebung:** Beziehen Sie den Schlüssel aus einer vertrauenswürdigen Quelle, etwa dem veröffentlichten JWKS des Ausstellers, und hinterlegen Sie ihn unter «Vertrauen der Prüfstelle».

## `kid_issuer_mismatch`

**Die Schlüsselkennung zeigt auf eine andere Identität als der Aussteller.**

**Ursache:** Die Schlüssel-ID gehört nicht zum angegebenen Aussteller, etwa weil die DID in der Schlüssel-ID von der DID des Ausstellers abweicht.

**Behebung:** Der Aussteller muss mit einem Schlüssel signieren, der zu seiner eigenen Kennung gehört. Prüfen Sie die Konfiguration des ausstellenden Systems.

## `no_signed_artifact`

**Kein signiertes Artefakt vorhanden.**

**Ursache:** Es gibt kein signiertes Element, dem sich ein Aussteller zuordnen liesse.

**Behebung:** Legen Sie einen signierten Nachweis vor, etwa ein Mandat als SD-JWT VC oder einen Entscheid als JWS.

## Häufige Situationen

**Test mit eigenen Daten:** Wer zum ersten Mal einen selbst erzeugten Nachweis prüft, sieht oft «Schlüssel nicht vertraut». Der Schlüssel ist dann nur im Nachweis eingebettet. Hinterlegen Sie den öffentlichen Schlüssel unter «Vertrauen der Prüfstelle», und der Schritt wird gültig.

**Wechsel des Schlüssels:** Hat ein Aussteller seinen Schlüssel gewechselt, passt der hinterlegte alte Schlüssel nicht mehr. Halten Sie die JWKS der Aussteller aktuell und bewahren Sie alte Schlüssel auf, solange ältere Nachweise geprüft werden müssen.

**Mehrere Umgebungen:** Test- und Produktionssysteme signieren oft mit verschiedenen Schlüsseln. Prüfen Sie, aus welcher Umgebung ein Nachweis stammt.

## So testen Sie diesen Schritt

Öffnen Sie auf der Prüfseite das Beispiel «Vollständiges Paket» und entfernen Sie unter «Vertrauen der Prüfstelle» den hinterlegten Schlüssel des Ausstellers. Der Schritt meldet dann, dass der Schlüssel nicht vertraut ist, und das Urteil wird unbestimmt.

[Fehlerreferenz](https://knowyouragent.ch/methode/fehler) · [Prüfschritte](https://knowyouragent.ch/methode/pruefschritte)

---
Quelle: https://knowyouragent.ch/methode/fehler/aussteller · KYA – Know Your Agent