# Ambiente di test ed integrazione CIE - Keycloak - OIDC **URL:** \ **Category:** CIE\ **Created:** [2 Maggio 2023, 1:15pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490 "2023-05-02T13:15:40Z")\ **Posts on this page:** 6\ **Page:** 6
**Author:** ![Domenico\_Russo](https://forum.italia.it/user_avatar/forum.italia.it/domenico_russo/32/14923_2.png) [@Domenico\_Russo](https://forum.italia.it/u/Domenico_Russo)\ **Post date:** [6 Marzo 2026, 9:51am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/109 "2026-03-06T09:51:41Z")
Buongiorno, anche io ho un problema “ **Errore di validazione generico: L’entità non rispetta i requisiti di federazione** “. Di seguito il mio header e la mia chiave pubblica di federazione oltre al il link del mio mio [payload](https://auth.uni-doc.it/cie-oidc-gw/.well-known/openid-federation?output=json) { “kid”: “cie-gateway-sign”, “typ”: “entity-statement+jwt”, “alg”: “RS256” } {“keys”:[{“kty”:“RSA”,“e”:“AQAB”,“use”:“sig”,“kid”:“cie-gateway-sign”,“n”:“wZV-yQ3mpn-6cwfBvOgOh94sF7ZVyP5nybMfETdw0HtjAsP9eZyneDPb0LbD9pET9xHUuKCvOVB5oIs3forRNQbNgkQleb61oHdQ7gX5z4KP3p5q1yaIe5VUhzEcqaeA0ECQ\_f8k7RSz7d5NSeRnJVeIc5AHCv6h3sUxSSkKQj4FOkRUpdPrCrhvT7Fs9MTD-YDPFlADiByWUGy5S8OvUJXQY97kPbrRmInQWl-Y4x\_KHfpBorhATsrQx13srqx0MF8hsml5WxtOVmSsjXTmLUXb06ezzQAzXTYmJfsi3n63-rP1OJKxSEO3FABnZJ0ohbDOqjN8Ui44DFsVLclbsQ”},{“kty”:“RSA”,“e”:“AQAB”,“use”:“enc”,“kid”:“cie-gateway-encr”,“n”:“qlGF-d3Muu2J0XOjH3clIfg9nN-E2YDTuBG9t8oQocQ3J9vsjQYJuQQiz\_boscab\_N1HfPSijrPwKwygDMRbNJ\_wdJ0xCpqD2Mc\_Sgd48AP\_L1HNu5vOqnsIonGninm5xO\_sfsGtptYfHdjun31\_jEox4QMCJvaB85G5VWP1V4eD-D\_JCPkZqUqYdf6MWF2AcjWZ0iZsqnVfoSmuAfpd\_7RhP-j76\_qMjl9VOJXwybj7aYnOk\_UzP93bmgHs86rK\_AZI5T6PTrpHF0Uokfx-lpwG3eSbD6R7yoA3iNPi7QnH3NXzMEJzZVtWWBoUoUUDDaqzcI-lqbrfq0rq0hotow”}]} ---
**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\ **Post date:** [6 Marzo 2026, 10:24am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/110 "2026-03-06T10:24:58Z")
Ti ho già risposto su slack ma te lo ripeto qui se non avessi letto. La URL del tuo EC e tutti gli altri endpoint di federazione hanno problemi col certificato SSL. Cerca di correggerli ---
**Author:** ![argomauro](https://forum.italia.it/user_avatar/forum.italia.it/argomauro/32/795_2.png) [@argomauro](https://forum.italia.it/u/argomauro)\ **Post date:** [20 Marzo 2026, 8:58am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/111 "2026-03-20T08:58:14Z")
Salve a tutti, avrei bisogno di un confronto su un errore di validazione riscontrato nel portale della Federazione CIE OIDC durante la registrazione di un nuovo Relying Party. Nonostante abbia già configurato con successo **46 enti** , per questo specifico RP la validazione fallisce con l’errore: > **[SUB] ELEMENTO MANCANTE** #### **Dati del Soggetto da registrare:** - **Entity Identifier (SUB):** `https://siopi.publisys.it/rp-barletta/oidc/` - **Endpoint Entity Configuration:** `https://siopi.publisys.it/rp-barletta/oidc/.well-known/openid-federation` - **Organizzazione:** Comune di Barletta #### **Verifiche effettuate:** L’endpoint `.well-known/openid-federation` risponde correttamente (HTTP 200) e restituisce un JWT valido di tipo `entity-statement+jwt` contenente: - **SUB/ISS:** `https://siopi.publisys.it/rp-barletta/oidc/` (Coincidenti come da specifica) - **Authority\_hints:** `["https://oidc.registry.servizicie.interno.gov.it"]` - **JWKS:** Presenti chiavi `sig` e `enc` corrette. - **Timeline:** Token non scaduto e date `iat`/`exp` congrue. #### **Confronto e Test:** 1. **Peer Review:** L’ente `https://siopi.publisys.it/rp-procida/oidc/` (già registrato con successo) ha una struttura identica e risponde con la medesima logica. 2. **Browser:** Test effettuato anche in navigazione anonima per escludere problemi di cache nel portale. 3. **Check manuale:** Verificato che nel campo “Identificativo Componente” non siano presenti spazi o caratteri invisibili prima/dopo l’URL. Qualcuno ha riscontrato bug simili recentemente nel portale o ha suggerimenti su eventuali discrepanze non evidenti nel claim `sub`? Grazie in anticipo per il supporto. ---
**Author:** ![webproject](https://forum.italia.it/letter_avatar_proxy/v4/letter/w/b5a626/32.png) [@webproject](https://forum.italia.it/u/webproject)\ **Post date:** [26 Marzo 2026, 3:31pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/112 "2026-03-26T15:31:59Z")
Buongiorno a tutti. Sto implementando l’accesso con CIE in un portale aziendale privato, ho seguito tutti i passaggi per la generazione delle chiavi e la registrazione nel portale della federazione va a buon fine. Al momento sto implementando tutto nel profilo di pre produzione, riesco a generare un link di authorize, ma quando lo apro il portale mi risponde che non sono registrato. La mia implementazione e’ in java e ho seguito la guida, utilizzando la libreria apposita, del progetto di esempio “spid-cie-oidc-java”. Cosa puo’ provocare il messaggio di non registrazione? Qualcuna ha trovato il mio stesso problema? Grazie in anticipo dell’aiuto. ---
**Author:** ![Delisa\_s.r.l](https://forum.italia.it/user_avatar/forum.italia.it/delisa_s.r.l/32/14565_2.png) [@Delisa\_s.r.l](https://forum.italia.it/u/Delisa_s.r.l)\ **Post date:** [7 Maggio 2026, 8:35am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/113 "2026-05-07T08:35:31Z")
Buongiorno, abbiamo federato in preproduzione la componente tecnica RP: https:// oidc-cie.delisagroup.it Nel portale federazione risultano configurati: - Identificativo componente: https:// oidc-cie.delisagroup.it - Chiave pubblica di federazione con kid: YhuIJU6o15EUCyqA0LHEqJd-xVPJgoyW5wZ1o4padWs - URL bottone: https:// oidc-cie.delisagroup.it/oidc/rp/landing Il registry restituisce correttamente l’Entity Statement: https:// preprod.oidc.registry.servizicie.interno.gov.it/fetch?sub=[https://oidc-cie.delisagroup.it](https://oidc-cie.delisagroup.it) La nostra Entity Configuration espone il Trust Mark ricevuto: https:// oidc-cie.delisagroup.it/.well-known/openid-federation Durante il login, l’OP CIE preproduzione scarica correttamente la nostra Entity Configuration: GET /.well-known/openid-federation → 200 User-Agent: Java/17.0.16 Il validator locale ( OIDC-SPID-CIE-Validator ) segnala: - Entity Configuration Response: PASSED - JWT Payload: PASSED - client\_id == issuer: PASSED - Valid Trust Chain: PASSED - Valid JWT: PASSED - Signature: PASSED La authorization request contiene: client\_id=https:// oidc-cie.delisagroup.it redirect\_uri=https:// oidc-cie.delisagroup.it/oidc/rp/callback response\_type=code scope=openid request object firmato RS256 PKCE S256 Nonostante ciò, appena si clicca sul pulsante “Accedi con CIE” restituisce: “L’applicazione a cui hai acceduto non è registrata per l’utilizzo con questo servizio”. Ci sono altre operazioni da fare sul portale federazione cie, oppure qualcosa nei metadata? Stiamo usando la libreria spid-cie-oidc-django, versione 1.6.3. Abbiamo implementato tutto quello che richiedeva la documentazione CIE OIDC. Grazie e cordiali saluti. ---
**Author:** ![Francesco\_Mazzacane](https://forum.italia.it/user_avatar/forum.italia.it/francesco_mazzacane/32/15940_2.png) [@Francesco\_Mazzacane](https://forum.italia.it/u/Francesco_Mazzacane)\ **Post date:** [21 Maggio 2026, 8:39am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/114 "2026-05-21T08:39:53Z")
Salve, stiamo ricevendo lo stesso identico problema in pre-produzione. Per caso ci sono aggiornamenti al riguardo? Siamo bloccati anche noi sullo stesso identico punto. [Pagina precedente](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490.md?page=5)