<div dir="ltr"><div><div><div>Hello, <br><br></div>Is it possible or perhaps not recommended to use the dogtag API and/or UI on a FreeIPA system without using the freeIPA CLI or UI? I have a requirement to submit a certificate to a service without kerberos and without client software installed using a RESTful API. Dogtag API is very well documented and I do not want to associate all my certificates with a Kerberos principal because it adds complexity to the cert signing process. I just need to sign a cert without the FreeIPA overhead.<br><br></div>I tried to get to the Dogtag web UI through the url <a href="http://ipa.example.com/ca/ee/ca">http://ipa.example.com/ca/ee/ca</a> but I get an unauthenticated web page (no password prompt) and broken image links. This tells me that perhaps the Dogtag UI in a FreeIPA installation is not meant to be used without FreeIPA. Is that correct?<br><br></div><div>I know this is a weird use case and not necessarily a FreeIPA problem but if someone could advise, I'd greatly appreciate it.<br></div>--steve<br></div>