<div dir="ltr"><div><div><div><div>Endi,<br><br></div>1. I am currently using CentOS 6.5.<br><br></div>2. Below are the package versions.<br><br></div><div>Former:<br></div><div>Don't have that information available<br></div><div><br></div>Current:<br>pki-java-tools-9.0.3-38.el6_6.noarch<br>pki-silent-9.0.3-38.el6_6.noarch<br>ipa-pki-common-theme-9.0.3-7.el6.noarch<br>pki-ca-9.0.3-38.el6_6.noarch<br>pki-setup-9.0.3-38.el6_6.noarch<br>pki-native-tools-9.0.3-38.el6_6.x86_64<br>pki-util-9.0.3-38.el6_6.noarch<br>pki-selinux-9.0.3-38.el6_6.noarch<br>pki-common-9.0.3-38.el6_6.noarch<br>ipa-pki-ca-theme-9.0.3-7.el6.noarch<br>pki-symkey-9.0.3-38.el6_6.x86_64<br><br></div>3. Attached<br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><span style="color:rgb(0,0,0)"><b>Michael Pawlak</b></span><font color="#00ff00"><br>Web Systems Administrator | Colovore LLC<br>E: <a href="mailto:mike@colovore.com" target="_blank">mike@colovore.com</a><br>C: 408.316.2154<br></font> <a href="http://www.colovore.com" target="_blank"><img src="http://s3.amazonaws.com/crunchbase_prod_assets/assets/images/resized/0028/6576/286576v1-max-250x250.png" height="33" width="131"></a></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Mar 23, 2015 at 12:14 PM, Endi Sukma Dewata <span dir="ltr"><<a href="mailto:edewata@redhat.com" target="_blank">edewata@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 3/23/2015 12:10 PM, Michael Pawlak wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Rob,<br>
<br>
Thanks. Any additional eyes would be greatly apprecated.<br>
<br>
*Michael Pawlak*<br>
Web Systems Administrator | Colovore LLC<br>
E: <a href="mailto:mike@colovore.com" target="_blank">mike@colovore.com</a> <mailto:<a href="mailto:mike@colovore.com" target="_blank">mike@colovore.com</a>><br>
C: <a href="tel:408.316.2154" value="+14083162154" target="_blank">408.316.2154</a><br>
<<a href="http://www.colovore.com" target="_blank">http://www.colovore.com</a>><br>
<br>
On Mon, Mar 23, 2015 at 6:24 AM, Rob Crittenden <<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a><br>
<mailto:<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>>> wrote:<br>
<br>
    Martin Kosek wrote:<br>
     > This may mean that Dogtag is not up. Can you please check with<br>
    "ipactl status"<br>
     > that it (pki-ca) is up and running and that there are no related<br>
    SELinux AVCs?<br>
     ><br>
<br>
    The problem seems to be java-related:<br>
<br>
    The self test plugin named selftests.container.logger.<u></u>class contains a<br>
    value com.netscape.cms.logging.<u></u>RollingLogFile which is invalid.<br>
<br>
    I've seen cases where selftest failures don't cause the CA to not start<br>
    up but does prevent it from actually operating.<br>
<br>
    The bottom line of the errors you are seeing is that the CA is not<br>
    completely running. I've cc'd a couple of dogtag developers to see if<br>
    they can help with the Java exception.<br>
<br>
    rob<br>
<br>
     > On 03/23/2015 04:52 AM, Michael Pawlak wrote:<br>
     >>> ----- /var/log/pki-ca/debug -----<br>
     >>><br>
     >>> [22/Mar/2015:06:45:10][main]: CMSEngine: done init id=profile<br>
     >>> [22/Mar/2015:06:45:10][main]: CMSEngine: initialized profile<br>
     >>> [22/Mar/2015:06:45:10][main]: CMSEngine: initSubsystem id=selftests<br>
     >>> [22/Mar/2015:06:45:10][main]: CMSEngine: ready to init id=selftests<br>
     >>> [22/Mar/2015:06:45:10][main]: SelfTestSubsystem::init():<br>
    ENTERING . . .<br>
     >>> [22/Mar/2015:06:45:10][main]: SelfTestSubsystem::init():<br>
    loading self<br>
     >>> test logger parameters<br>
     >>> [22/Mar/2015:06:45:10][main]: CMS:Caught EBaseException<br>
     >>> The self test plugin named selftests.container.logger.<u></u>class<br>
    contains a<br>
     >>> value com.netscape.cms.logging.<u></u>RollingLogFile which is invalid.<br>
     >>>     at<br>
     >>><br>
    com.netscape.cmscore.<u></u>selftests.SelfTestSubsystem.<u></u>init(SelfTestSubsystem.java:<u></u>1422)<br>
     >>>     at<br>
     >>><br>
</blockquote>
<br>
Hi,<br>
<br>
Unfortunately the code doesn't log the exact cause of the problem. I need some additional info:<br>
<br>
1. Which platform are you using?<br>
2. What are the versions of the pki-* packages before and after upgrade?<br>
3. Please provide the /etc/pki-ca/CS.cfg and /var/log/pki-ca/transactions.<br>
<br>
Thanks.<span class="HOEnZb"><font color="#888888"><br>
<br>
-- <br>
Endi S. Dewata<br>
</font></span></blockquote></div><br></div>