Добрый день.
А подскажите , та версия о которой вы упоминали (2.0.2636), она сертифицирована ?

Отредактировано пользователем 11 марта 2020 г. 10:22:32(UTC)  | Причина: Не указана

Патовая ситуация прям получается.)
А есть промежуточные сертифицированные версии доступные для загрузки или только есть две сборки 2.0.3 и 2882 ?
Просто нужна именно сертифицированная.

Отредактировано пользователем 11 марта 2020 г. 10:34:14(UTC)  | Причина: Не указана

Передал всю информацию который Вы со мной поделись заказчику, в ответ он написал следующее :

Сертифицированная версия 2.0.3 не поддерживает OpenId Connect 1.0, только WS-Federation.
В сертифицированной версии 2.0.3 есть поддержка API протокола обмена маркеров, с помощью которого можно обменять JWT-токен (полученный от ADFS, например, по OpenId Connect 1.0) на маркер DSS:
https://dss.cryptopro.ru...auth/token-exchange.html

Прошу подсказать в чем заключается суть этого API и какие есть варианты этой реализации ?

Добрый день.
А подскажите пожалуйста на чьей стороне должна производиться реализация этого протокола, на стороне нашего DSS или на стороне заказчика (стороннего ЦИ) ?

Хотел дополнить - подключить нужно ЦИ развернутый на сервере ADFS MS Server 2012.

Отредактировано пользователем 18 марта 2020 г. 17:11:22(UTC)  | Причина: Не указана

Добрый день.
Давайте еще раз - если стоит задача обмена маркера, полученного от ADFS по oidc, на маркер от ЦИ DSS, на стороне DSS нужно сделать следующее:
1. Добавить ЦИ: Add-DSSIdentityProvider -IssuerName «Имя ЦИ» -Thumbprint «Отпечаток сертификата для подписи маркеров»;
2. Сам сертификат для подписи маркеров установить в хранилище "Доверенные лица" локального компьютера.

Примеры обмена, как я ранее уже писал, есть здесь.

Отредактировано пользователем 20 марта 2020 г. 15:17:08(UTC)  | Причина: Не указана