Ankündigung: Diese Statusmeldung betrifft alle Nutzerinnen und Nutzer des Multiple Authentication Broker (MAB), die derzeit noch die alte ETSI-Signaturschnittstelle des All-In Signing Service (AIS) verwenden.
Die Umstellung auf den neuen Signing Service, die ursprünglich auf den 15. April (EoB) geplant war, wird aus organisatorischen Gründen auf den 13. Mai (EoB) verschoben.
Wir bitten unsere Kundinnen und Kunden, die nachfolgenden ergänzenden Hinweise aufmerksam zu beachten.
Impact:
Es handelt sich um eine Konfigurationsänderung ausschliesslich auf der Swisscom-Seite.
Diese Umstellung sollte keinen Handlungsbedarf auf der Partnerseite auslösen.
Nichtsdestotrotz bitten wir alle Partner, die nachfolgenden Informationen zu beachten und gegebenenfalls geeignete Massnahmen zu treffen. Die Arbeiten werden ohne Unterbruch durchgeführt.
Hinweise:
Wenn Ihre Integration unseren Spezifikationen entspricht, ist kein Handlungsbedarf erforderlich. Folgende mögliche Problemquelle sollte zur Sicherheit überprüft werden:
Wird der Parameter «AUD» aus dem Signing Access-Token verwendet, um den korrekten Signing-Endpunkt anzusprechen? Dieser darf in Ihrer Signing-Applikation nicht statisch auf den AIS-Endpunkt («https://ais.swisscom.com/AIS-Server/rs/v1.0/sign») verweisen, sondern muss dynamisch aus dem erhaltenen Signing Access-Token (SAD, im Parameter «AUD») ausgelesen und verwendet werden. Weitere Informationen hierzu finden Sie im MAB Integration Guide (Seite 130) sowie in den Quick Guides im Partnerbereich (Beispiel für den PAR Request unter §4).
Sofern Sie über ein Testkonto verfügen, wurde dieses – wie zuvor kommuniziert – am 19. Februar umgestellt.
Wir bitten unsere Partner ausserdem zu prüfen, ob das Timeout für die Signaturantwort ausreichend dimensioniert ist und dieses bei Bedarf zu erhöhen (Empfehlung: ≤ 6 Sekunden).
Notwendige Handlungen:
Keine Massnahmen auf Partnerseite erforderlich, sofern die genannten Hinweise bereits berücksichtigt und umgesetzt wurden.
Kontakt: Support für Swisscom Trust Services Partner