<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 7, 2016 at 2:10 PM, Natxo Asenjo <span dir="ltr"><<a href="mailto:natxo.asenjo@gmail.com" target="_blank">natxo.asenjo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>hi,<br><br></div>using centos 6.8 (server and client), when trying to view some hosts we get this error:<br><br><br clear="all"><div><div>$ ipa host-find host-1920.sub.domain.tld<br>ipa: ERROR: Certificate format error: (SEC_ERROR_LEGACY_DATABASE) The certificate/key database is in an old, unsupported format.<br></div></div></div></blockquote></div><br></div><div class="gmail_extra">this is happening wih all the host objects (all enrolled with certificates). I don't usually look at the hosts objects that much, but yesterday patches were applied and the ipa-server package was updated (among other things):<br><br>Updated ipa-server-3.0.0-50.el6.centos.1.i686<br>Update             3.0.0-50.el6.centos.2.i686<br><br></div><div class="gmail_extra">So it looks like this is the culprit?<br><br><br></div><div class="gmail_extra"><div class="gmail_signature">--<br>Groeten,<br>natxo</div>
</div></div>