<div dir="ltr">While upgrading from 4.0.1. to 4.1 on fedora 20 got following on one of the two boxes:<div><br></div><div>







<p class="">Upgrade failed with attribute "allowWeakCipher" not allowed<br>IPA upgrade failed.<br>Unexpected error<br>DuplicateEntry: This entry already exists</p><p class=""><br></p><p class="">It seems the ipa no longer starts up after this. The replica server seems to have had same error,but it runs just fine.</p><p class="">From digging around, it appears that there are a number of GSS errors in dirsrv and bind fails with something like:</p><p class="">named-pkcs11[2212]: ObjectStore.cpp(74): Failed to open token e919db16-6329-406c-6ae4-120ad68508c4<br>named-pkcs11[2212]: sha1.c:92: fatal error:<br>named-pkcs11[2212]: RUNTIME_CHECK(pk11_get_session(ctx, OP_DIGEST, isc_boolean_true, isc_boolean_false, isc_boolean_false, ((void *)0), 0) == 0) failed</p><p class="">Any help would be appreciated</p><p class=""><br></p><p class="">-M</p></div></div>