<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Below is the ls and grep output.<br>
<br>
[root@ldap slapd-ldap]# ls -al /opt/fedora-ds/alias <br>
total 644<br>
drwxr-xr-x  2 nobody nobody   4096 May  7 18:29 .<br>
drwxr-xr-x 15 root   root     4096 May  7 18:28 ..<br>
-r--------  1 nobody nobody   2092 May  7 18:29 adminserver.p12<br>
-rw-------  1 nobody nobody  65536 May  9 10:21 admin-serv-ldap-cert8.db<br>
-rw-------  1 nobody nobody  16384 May  9 10:21 admin-serv-ldap-key3.db<br>
-rw-r--r--  1 root   root      619 May  7 18:29 cacert.asc<br>
-rwxr-xr-x  1 root   nobody 347368 Dec  4 17:27 libnssckbi.so<br>
-r--------  1 nobody nobody     41 May  7 18:29 noise.txt<br>
-r--------  1 nobody nobody     50 May  7 18:29 password.conf<br>
-r--------  1 nobody nobody     41 May  7 18:29 pwdfile.txt<br>
-rw-------  1 nobody nobody  16384 May 10 13:19 secmod.db<br>
-rw-------  1 nobody nobody  65536 May  7 18:29 slapd-ldap-cert8.db<br>
-rw-------  1 nobody nobody  65536 May  7 18:28 slapd-ldap-cert8.db.bak<br>
-rw-------  1 nobody nobody  16384 May  7 18:29 slapd-ldap-key3.db<br>
-rw-------  1 nobody nobody  16384 May  7 18:28 slapd-ldap-key3.db.bak<br>
-r--------  1 nobody nobody     67 May  7 18:29 slapd-ldap-pin.txt<br>
<br>
<br>
[root@ldap slapd-ldap]# ls -al /opt/fedora-ds/admin-serv/config <br>
total 84<br>
drwxr-xr-x 2 nobody nobody  4096 May  9 10:31 .<br>
drwxr-xr-x 8 root   root    4096 May  9 10:32 ..<br>
-rw------- 1 nobody nobody   544 May 10 13:17 adm.conf<br>
-rw------- 1 nobody nobody    39 May  7 18:28 admpw<br>
-rw------- 1 root   root    4598 May  7 18:28 admserv.conf<br>
-rw------- 1 nobody nobody  3702 May 10 13:17 console.conf<br>
-rw------- 1 root   root   26784 May  7 18:28 httpd.conf<br>
-rw-r--r-- 1 root   root   19233 May  7 18:28 local.conf<br>
-r-------- 1 nobody nobody  4604 May  7 18:29 nss.conf<br>
<br>
<br>
[root@ldap slapd-ldap]# grep NSS
/opt/fedora-ds/admin-serv/config/console.conf <br>
NSSEngine on<br>
NSSNickname server-cert<br>
#   The NSS security database directory that holds the certificates and<br>
NSSCertificateDatabase /opt/fedora-ds/alias<br>
NSSDBPrefix admin-serv-ldap-<br>
NSSCipherSuite
+des,+rc2export,+rc4export,+desede3,+rc4,+rc2,+rsa_rc2_40_md5,+rsa_rc4_128_md5,+rsa_3des_sha,+rsa_rc4_40_md5,+fips_des_sha,+fips_3des_sha,+rsa_des_sha,-rsa_null_md5<br>
NSSVerifyClient none<br>
<br>
<br>
<br>
Richard Megginson wrote:
<blockquote cite="mid464353F7.5040007@redhat.com" type="cite"><br>
  <br>
FDS User wrote:
  <br>
  <blockquote type="cite">Hi,
    <br>
I am getting "PSET failure: PSET attribute creation or local cache
update failed" when I try to enable SSL for admin server using the
encryption tab.
    <br>
I have used it in the past without issues and now for some reason I get
this error after doing a re-install of fds.
    <br>
I used the SSL script from the fds site to generate the certs.
    <br>
    <br>
Admin server log has this error:
    <br>
[error] SSL Library Error: -12271 SSL client cannot verify your
certificate
    <br>
    <br>
Any help is highly appreciated.
    <br>
  </blockquote>
ls -al /opt/fedora-ds/alias
  <br>
ls -al /opt/fedora-ds/admin-serv/config
  <br>
  <br>
grep NSS /opt/fedora-ds/admin-serv/config/console.conf
  <br>
  <blockquote type="cite"><br>
Thanks.
    <br>
    <br>
    <br>
-- <br>
Fedora-directory-users mailing list
    <br>
<a class="moz-txt-link-abbreviated" href="mailto:Fedora-directory-users@redhat.com">Fedora-directory-users@redhat.com</a>
    <br>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/fedora-directory-users">https://www.redhat.com/mailman/listinfo/fedora-directory-users</a>
    <br>
  </blockquote>
  <pre wrap="">
<hr size="4" width="90%">
--
Fedora-directory-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Fedora-directory-users@redhat.com">Fedora-directory-users@redhat.com</a>
<a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/fedora-directory-users">https://www.redhat.com/mailman/listinfo/fedora-directory-users</a>
  </pre>
</blockquote>
</body>
</html>