Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Ugyldig percistence level af MOCES3 certifikat
STS svarfaultcode = wst:FailedAuthentication
faultactor = dk:sosi:sts
faultstring = Authentication failed: signed with unsupported certificate - persistence level of moces3 certificates must be global
ÅrsagAnvender
Forklaring

Der er benyttet et MOCES3 certifikat, som ikke har global persistence level, til at signere ID-kortet.

LøsningSigner ID-kortet med et MOCES3 certifikat med global persistence level
Bruger id-kort signeret med VOCES/FOCES certifikat
STS svarfaultcode = wst:BadRequest
faultactor = dk:sosi:sts
faultstring = The specified RequestSecurityToken is not understood: ID-Card is a User ID-Card signed with VOCES/FOCES
ÅrsagAnvender
ForklaringBruger ID-kortet er signeret med et VOCES eller FOCES certifikat. STS'en tillader kun Bruger ID-kort signeret med et MOCES certifikat.
LøsningBenyt et MOCES certifikat til at signere ID-kortet
Manglende elementer i signatur
STS svarfaultcode = wst:AuthenticationBadElements
faultactor = dk:sosi:sts:seal
faultstring = Insufficient Digest Elements: *
ÅrsagAnvender
ForklaringDen medsendte forespørgsel indeholder en xml signatur med manglende elementer.
LøsningUndersøg om noget er gået galt i forbindelse med signeringen af forespørgslen.

...

Ugyldigt nameId
STS svarfaultcode = wst:BadRequest
faultactor = dk:sosi:sts
faultstring = The specified RequestSecurityToken is not understood: IDCard nameId must match information from certificate.
ÅrsagAnvender
ForklaringnameId på ID-kortet indeholder certifikat informationer, som ikke matcher certifikatet der har signeret ID-kortet
Løsning
  1. Undersøg om det anvendte certifikat svarer til ID-kortet
  2. Undersøg om nameId på ID-kortet er angivet korrektkorrekt
CVR uoverensstemmelse
CVR uoverensstemmelse
STS svarfaultcode = wst:FailedAuthentication
faultactor = dk:sosi:sts
faultstring = Authentication failed: cvr mismatch
ÅrsagAnvender
ForklaringCVR i ID-kortet svarer ikke til CVR i certifikatets subject serial number.
Løsning
  1. Verificer CVR nummer i STS forespørgsel
  2. Find CVR i certifikatet
Bruger id-kort signeret med VOCES/FOCES certifikat
STS svarfaultcode = wst:BadRequestFailedAuthentication
faultactor = dk:sosi:sts
faultstring = The specified RequestSecurityToken is not understood: ID-Card is a User ID-Card signed with VOCES/FOCESAuthentication failed: cvr mismatch
ÅrsagAnvender
ForklaringBruger CVR i ID-kortet er signeret med et VOCES eller FOCES certifikat. STS'en tillader kun Bruger ID-kort signeret med et MOCES certifikat.svarer ikke til CVR i certifikatets subject serial number.
Løsning
  1. Verificer CVR nummer i STS forespørgsel
  2. Find CVR i certifikatet
LøsningBenyt et MOCES certifikat til at signere ID-kortet
Ugyldigt ID-kort i Identity Token Request
STS svarfaultcode = wst:InvalidRequest
faultactor = dk:sosi:sts:its
faultstring = The request was invalid or malformed: identity token service only support user card.
ÅrsagAnvender
ForklaringIdentity Token Request indeholder en ID-kort, som ikke er et gyldigt Bruger ID-kort.
Løsning

Undersøg ID-kortet i forespørgslen for fejl.

Undersøg f.eks. om ID-kortet indeholder UserInfo.