<div dir="ltr"><div style>Hi,</div><div style><br></div><div style>I followed <a href="http://freeipa.org/page/Apache_SNI_With_Kerberos">http://freeipa.org/page/Apache_SNI_With_Kerberos</a> to enable login in to a webserver with kerberos tickets. I followed everything to the letter and all looks well.</div>
<div style><br></div><div style>I can log in with a username and password, but when I set the httpd.conf entry to </div><div style><br></div><div>  KrbMethodK5Passwd off<br></div><div><br></div><div style>I can't log in. What works great with the ipa admin interface does not work with this recipe.</div>
<div><br clear="all"><div>I even compared it to /etc/httpd/conf.d/ipa.conf and added the  KrbAuthRealms setting but to no avail.<br></div><div><br></div><div style>Adding   KrbConstrainedDelegation on does not work alas. Although I am using centos 6.3</div>
<div style><br></div><div style>I checked the http logfiles and the /var/log/krb5kdc.log, everything else on that host works fine. I can log in without a password and sudo -s works like it should.</div><div style><br></div>
<div style>Please help me debugging this issue. What am I missing?</div><div><br></div><br><br><br># Han
</div></div>