Como o keyId aponta para o certificado de assinatura?

{
  "id": "OPT-SIG-003",
  "edition": "1.6.3",
  "chooser": "both",
  "title": {
    "fr": "Identifiant de la clé de signature",
    "en": "Signing key identifier",
    "es": "Identificador de la clave de firma",
    "pt-br": "Identificador da chave de assinatura"
  },
  "question": {
    "fr": "Comment le keyId désigne-t-il le certificat de signature ?",
    "en": "How does the keyId point to the signing certificate?",
    "es": "¿Cómo designa el keyId el certificado de firma?",
    "pt-br": "Como o keyId aponta para o certificado de assinatura?"
  },
  "options": [
    {
      "label": {
        "fr": "`kid` de l'enregistrement",
        "en": "Registration `kid`",
        "es": "`kid` del registro",
        "pt-br": "`kid` do registro"
      },
      "text": {
        "fr": "La valeur attribuée par le serveur d'autorisation lors de l'enregistrement OAuth2.",
        "en": "The value assigned by the authorization server during OAuth2 registration.",
        "es": "El valor que asigna el servidor de autorización durante el registro OAuth2.",
        "pt-br": "O valor atribuído pelo servidor de autorização no registro OAuth2."
      }
    },
    {
      "label": {
        "fr": "URL du certificat",
        "en": "Certificate URL",
        "es": "URL del certificado",
        "pt-br": "URL do certificado"
      },
      "text": {
        "fr": "Une URL qui sert le QSealC, dont le dernier segment se termine par `_` suivi de l'empreinte SHA-256.",
        "en": "A URL that serves the QSealC, whose last segment ends with `_` followed by the SHA-256 fingerprint.",
        "es": "Una URL que sirve el QSealC, cuyo último segmento termina en `_` seguido de la huella SHA-256.",
        "pt-br": "Uma URL que serve o QSealC, cujo último segmento termina com `_` seguido da impressão digital SHA-256."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "framework",
        "section": "3.5.1.2",
        "page": 55
      }
    ],
    "openapi": [],
    "flows": [],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "Une banque sans enregistrement automatisé ne peut recevoir que la forme URL, et doit savoir récupérer le certificat à cette adresse.",
    "en": "A bank without automated registration can only receive the URL form, and must be able to fetch the certificate from that address.",
    "es": "Un banco sin registro automatizado solo puede recibir la forma URL, y debe saber recuperar el certificado en esa dirección.",
    "pt-br": "Um banco sem registro automatizado só pode receber a forma URL e precisa saber buscar o certificado nesse endereço."
  },
  "tpp": {
    "fr": "Publier le QSealC à une URL stable, et la mettre à jour à chaque renouvellement de certificat.",
    "en": "Publish the QSealC at a stable URL, and update it each time the certificate is renewed.",
    "es": "Publicar el QSealC en una URL estable, y actualizarla en cada renovación del certificado.",
    "pt-br": "Publicar o QSealC em uma URL estável e atualizá-la a cada renovação do certificado."
  },
  "regulation": null,
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}