<p dir="ltr">Already change a new cert no.errror prompt when start server. But using ipa-replica install.same error out. So.i.should miss some.folder not yet replace.</p>
<div class="gmail_quote">2016年5月19日 上午2:01 於 "Rob Crittenden" <<a href="mailto:rcritten@redhat.com">rcritten@redhat.com</a>> 寫道：<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><a href="mailto:barrykfl@gmail.com" target="_blank">barrykfl@gmail.com</a> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi:<br>
<br>
I type ipa-replica-install server --ip 192.168.1.3<br>
<br>
it show my cert expire n....where location I should input the cert ?<br>
<br>
trusted by the user.)<br>
preparation of replica failed: cannot connect to<br>
'<a href="https://ipa.cora.nwra.com:9444/ca/ee/ca/profileSubmitSSLClient" rel="noreferrer" target="_blank">https://ipa.cora.nwra.com:9444/ca/ee/ca/profileSubmitSSLClient</a>': [Errno<br>
-8172] (SEC_ERROR_UNTRUSTED_ISSUER) Peer's certificate issuer has been<br>
marked<br>
</blockquote>
<br>
You need to sort out your expired certs before you can create a new master.<br>
<br>
Why not just renew the GoDaddy certs?<br>
<br>
rob<br>
<br>
</blockquote></div>