А значение host покажите или будем дальше гадать?

Добрый день,

Скорей всего у вас недонастроен Центр Идентификации DSS.
Выполните команду Get-DssStsProperties, если св-во "Адрес веб интерфейса Сервера Подписи" будет пустым:
Заполните его значением "http(s):\\<host>\Frontend\" через командлет Set-DssStsProperties -FrontendUrl <value>

При попытке зайти в "Управление пользователем" выпадает "Ошибка при получении политики сервера подписи".

ERROR : Произошла ошибка во время работы контроллера DSS.Web.Frontend.Controllers.UsersController
Действие Index
DSS.Common.Web.Exceptions.DssWebConfigurationException: Ошибка при получении политики сервера подписи. ---> System.InvalidOperationException: Ошибка при получении политики сервера подписи. ---> System.ServiceModel.Security.MessageSecurityException: Незащищенное или неправильно защищенное сообщение об ошибке было получено от другой стороны. Код ошибки и описание см. внутреннее исключение. ---> System.ServiceModel.FaultException: Обработка сообщения невозможно, так как действие "http://dss.cryptopro.ru/services/2014/08/IAdvancedSignService/GetPolicy" недопустимо или нераспознано.
--- Конец трассировки внутреннего стека исключений ---

Server stack trace:
в System.ServiceModel.Security.SecuritySessionClientSettings`1.SecurityRequestSessionChannel.ProcessReply(Message reply, TimeSpan timeout, SecurityProtocolCorrelationState correlationState)
в System.ServiceModel.Security.SecuritySessionClientSettings`1.SecurityRequestSessionChannel.Request(Message message, TimeSpan timeout)
в System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)
в System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)
в System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)

Exception rethrown at [0]:
в System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
в System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
в DSS.Common.Service.IAdvancedSignService.GetPolicy()
в DSS.Web.Frontend.FrontendWebApplication.GetSignServerPolicy(ChannelFactory`1 ssChannelFactory, String realm, Boolean throwOnException)
--- Конец трассировки внутреннего стека исключений ---
--- Конец трассировки внутреннего стека исключений ---
в DSS.Web.Frontend.FrontendWebApplication.GetSignServerPolicy(ChannelFactory`1 ssChannelFactory, String realm, Boolean throwOnException)
в DSS.Web.Frontend.FrontendWebApplication.get_SignServerPolicy()
в DSS.Web.Frontend.Controllers.UsersController.Index()
в lambda_method(Closure , ControllerBase , Object[] )
в System.Web.Mvc.ReflectedActionDescriptor.Execute(ControllerContext controllerContext, IDictionary`2 parameters)
в System.Web.Mvc.ControllerActionInvoker.InvokeActionMethod(ControllerContext controllerContext, ActionDescriptor actionDescriptor, IDictionary`2 parameters)
в System.Web.Mvc.Async.AsyncControllerActionInvoker.<BeginInvokeSynchronousActionMethod>b__39(IAsyncResult asyncResult, ActionInvocation innerInvokeState)
в System.Web.Mvc.Async.AsyncResultWrapper.WrappedAsyncResult`2.CallEndDelegate(IAsyncResult asyncResult)
в System.Web.Mvc.Async.AsyncControllerActionInvoker.AsyncInvocationWithFilters.<InvokeActionMethodFilterAsynchronouslyRecursive>b__3f()
в System.Web.Mvc.Async.AsyncControllerActionInvoker.AsyncInvocationWithFilters.<>c__DisplayClass48.<InvokeActionMethodFilterAsynchronouslyRecursive>b__41()
в System.Web.Mvc.Async.AsyncControllerActionInvoker.<>c__DisplayClass33.<BeginInvokeActionMethodWithFilters>b__32(IAsyncResult asyncResult)
в System.Web.Mvc.Async.AsyncControllerActionInvoker.<>c__DisplayClass21.<>c__DisplayClass2b.<BeginInvokeAction>b__1c()
в System.Web.Mvc.Async.AsyncControllerActionInvoker.<>c__DisplayClass21.<BeginInvokeAction>b__1e(IAsyncResult asyncResult)
Ошибка при получении политики сервера подписи.
Ошибка при получении политики сервера подписи.
Незащищенное или неправильно защищенное сообщение об ошибке было получено от другой стороны. Код ошибки и описание см. внутреннее исключение.
Обработка сообщения невозможно, так как действие "http://dss.cryptopro.ru/services/2014/08/IAdvancedSignService/GetPolicy" недопустимо или нераспознано.

Просморел все настройки. Единственно, что показалось не так: отсутсвовал параметр PrivateCabUrl при вызове Get-DSSIdentityProvider. Установил значение https://<host>/STS/Users/UserPrivateCab/
Но ничего не изменилось.

Добрый день! Спасибо помогло. Так же была еще одна ошибка "Алгоритм ключа сертификата не поддерживается". Видимо из-за того, что сервисный сертификат у меня был ГОСТовый и он же был привязан в IIS (на тестовой машине развернул уц и дсс вместе). Без гостового сертификата в привязках ЦР терял связь с ЦС, поэтому обошелся отдельным rsa сертом для сервисов DSS и гостовым для IIS.