<font size=2 face="sans-serif">Dear Rob,</font>
<br>
<br><font size=2 face="sans-serif">The result is from ipa master server.</font>
<br><font size=2 face="sans-serif"><br>
<br>
Regards<br>
Sanju Abraham<br>
</font>
<br>
<br>
<br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Rob Crittenden <rcritten@redhat.com></font>
<br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">Sanju A <sanju.a@tcs.com></font>
<br><font size=1 color=#5f5f5f face="sans-serif">Cc:      
 </font><font size=1 face="sans-serif">freeipa-users@redhat.com</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">21-05-2015 19:03</font>
<br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [Freeipa-users]
Certificate operation cannot be completed: Unable to communicate with CMS
(Not Found)</font>
<br>
<hr noshade>
<br>
<br>
<br><tt><font size=2>Sanju A wrote:<br>
> Dear Rob,<br>
><br>
> Please find the result of getcert list.<br>
><br>
> Request ID '20140430124456':<br>
>          status: MONITORING<br>
>          stuck: no<br>
>          key pair storage:<br>
> type=NSSDB,location='/etc/httpd/alias',nickname='Server-Cert',token='NSS<br>
> Certificate DB',pinfile='/etc/httpd/alias/pwdfile.txt'<br>
>          certificate:<br>
> type=NSSDB,location='/etc/httpd/alias',nickname='Server-Cert',token='NSS<br>
> Certificate DB'<br>
>          CA: IPA<br>
>          issuer: CN=Certificate Authority,O=EXAMPLE.COM<br>
>          subject: CN=ipa.tcs-mobility.com,O=EXAMPLE.COM<br>
>          expires: 2016-04-30 12:44:55 UTC<br>
>          key usage:<br>
> digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment<br>
>          eku: id-kp-serverAuth,id-kp-clientAuth<br>
>          pre-save command:<br>
>          post-save command:<br>
>          track: yes<br>
>          auto-renew: yes<br>
<br>
You need to run getcert list on the IPA master running the CA that can't
<br>
be contacted, not the host you're trying to delete.<br>
<br>
rob<br>
<br>
><br>
><br>
> Regards<br>
> Sanju Abraham<br>
><br>
><br>
><br>
><br>
> From: Rob Crittenden <rcritten@redhat.com><br>
> To: Sanju A <sanju.a@tcs.com>, freeipa-users@redhat.com<br>
> Date: 20-05-2015 19:04<br>
> Subject: Re: [Freeipa-users] Certificate operation cannot be completed:<br>
> Unable to communicate with CMS (Not Found)<br>
> ------------------------------------------------------------------------<br>
><br>
><br>
><br>
> Sanju A wrote:<br>
>  > Hi,<br>
>  ><br>
>  > I am getting the following error while removing a host.<br>
>  ><br>
>  > ---------------------------------------<br>
>  > Certificate operation cannot be completed: Unable to communicate
with<br>
>  > CMS (Not Found)<br>
>  > ---------------------------------------<br>
><br>
> This usually means that the CA is not serving requestss. It may be
up<br>
> and running but that doesn't mean the webapp is working.<br>
><br>
> This is often due to expired CA subsystem certificates. Run getcert
list<br>
> to check.<br>
><br>
> rob<br>
><br>
><br>
> =====-----=====-----=====<br>
> Notice: The information contained in this e-mail<br>
> message and/or attachments to it may contain<br>
> confidential or privileged information. If you are<br>
> not the intended recipient, any dissemination, use,<br>
> review, distribution, printing or copying of the<br>
> information contained in this e-mail message<br>
> and/or attachments to it are strictly prohibited. If<br>
> you have received this communication in error,<br>
> please notify us by reply e-mail or telephone and<br>
> immediately and permanently delete the message<br>
> and any attachments. Thank you<br>
><br>
<br>
</font></tt>
<br>