<div dir="ltr">hi,<br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 10, 2015 at 5:02 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">Natxo Asenjo wrote:> Any ideas on how to fix this?<br></div></div><span class="">
<br>
</span>You should have a sections like these in /etc/httpd/conf.d/ipa.conf:<br>
<br>
<Location "/ipa/crl"><br>
  SetHandler None<br>
</Location><br>
...<br>
# For CRL publishing<br>
Alias /ipa/crl "/var/lib/ipa/pki-ca/publish"<br>
<Directory "/var/lib/ipa/pki-ca/publish"><br>
  SetHandler None<br>
  AllowOverride None<br>
  Options Indexes FollowSymLinks<br>
  Satisfy Any<br>
  Allow from all<br>
</Directory><span class="HOEnZb"><font color="#888888"><br></font></span></blockquote><div><br></div><div>yes, it's all there. I restarted httpd just in case, but it remains the same. I get a 301 moved permantently to https.<br><br></div></div>--<br><div class="gmail_signature">Groeten,<br>natxo</div>
</div></div>