<div dir="ltr"><div>On pulp-server:</div><div><br></div><div>[root@nms pulp]# LANG=C ls -l</div><div>total 16</div><div>-rw-r-----. 1 root   apache 1021 <b>Mar 24</b> 23:47 ca.crt</div><div>-rw-r-----. 1 root   apache 1675 <b>Mar 24</b> 23:47 ca.key</div><div>drwxr-xr-x. 2 apache apache   33 Mar 15 08:32 content</div><div>-rw-r-----. 1 root   apache 1675 <b>Mar 24</b> 23:47 rsa.key</div><div>-rw-r--r--. 1 root   apache  451 <b>Mar 24</b> 23:47 rsa_pub.key</div><div><br></div><div>[root@nms pulp]# grep pulp /var/log/yum.log</div><div>Mar 24 23:45:53 Erased: pulp-puppet-plugins-2.7.1-1.el7.noarch</div><div>Mar 24 23:45:54 Erased: pulp-rpm-plugins-2.7.1-1.el7.noarch</div><div>Mar 24 23:46:13 Erased: pulp-server-2.7.1-1.el7.noarch</div><div>Mar 24 23:47:00 Updated: python-pulp-common-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:01 Updated: python-pulp-repoauth-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:03 Updated: python-pulp-rpm-common-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:03 Updated: python-pulp-client-lib-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:04 Updated: python-pulp-puppet-common-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:04 Installed: python-pulp-docker-common-2.0.0-1.el7.noarch</div><div>Mar 24 23:47:05 Updated: python-pulp-bindings-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:06 Updated: pulp-admin-client-2.8.0-1.el7.noarch</div><div><b>Mar 24 23:47:14 Installed: pulp-server-2.8.0-1.el7.noarch</b></div><div>Mar 24 23:47:15 Installed: pulp-docker-plugins-2.0.0-1.el7.noarch</div><div>Mar 24 23:47:16 Updated: pulp-rpm-admin-extensions-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:17 Updated: pulp-puppet-admin-extensions-2.8.0-1.el7.noarch</div><div>Mar 24 23:47:18 Updated: python-pulp-oid_validation-2.8.0-1.el7.noarch</div><div>Mar 24 23:49:01 Updated: pulp-selinux-2.8.0-1.el7.noarch</div><div>Mar 25 00:01:40 Installed: pulp-rpm-plugins-2.8.0-1.el7.noarch</div><div>Mar 25 04:31:03 Обновлено: python-kombu.noarch 1:3.0.33-4.pulp.el7</div><div>Mar 25 04:31:13 Установлено: pulp-docker-admin-extensions.noarch 2.0.0-1.el7</div><div><br></div><div>On pulp-consumer key was not changed since pulp-consumer installation time (June 2015)</div><div><br></div><div>I think the root cause for this is here -> <a href="http://pulp.readthedocs.org/en/latest/user-guide/release-notes/2.8.x.html#upgrade-instructions-for-2-7-x-2-8-x">http://pulp.readthedocs.org/en/latest/user-guide/release-notes/2.8.x.html#upgrade-instructions-for-2-7-x-2-8-x</a>. Removing python-semantic-version package causes removal of pulp-server package. Later on when I reinstalled server, certificates were updated as well</div><div><br></div><div>Discussion thread is here -> <a href="https://www.redhat.com/archives/pulp-list/2016-March/msg00078.html">https://www.redhat.com/archives/pulp-list/2016-March/msg00078.html</a></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-04-05 16:32 GMT+03:00 Jeff Ortel <span dir="ltr"><<a href="mailto:jortel@redhat.com" target="_blank">jortel@redhat.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
<br>
<br>
</span><div><div class="h5">On 04/04/2016 09:53 AM, Konstantin M. Khankin wrote:<br>
> Hi Jeff!<br>
><br>
> [root@drone ~]# pulp-consumer -v history<br>
> +----------------------------------------------------------------------+ Consumer History [drone]<br>
> +----------------------------------------------------------------------+<br>
><br>
> 2016-04-04 19:46:18,164 - ERROR - Client-side exception occurred Traceback (most recent call last): File<br>
> "/usr/lib/python2.7/site-packages/pulp/client/extensions/core.py", line 474, in run exit_code =<br>
> Cli.run(self, args) File "/usr/lib/python2.7/site-packages/okaara/cli.py", line 974, in run exit_code =<br>
> command_or_section.execute(self.prompt, remaining_args) File<br>
> "/usr/lib/python2.7/site-packages/pulp/client/extensions/extensions.py", line 210, in execute return<br>
> self.method(*arg_list, **clean_kwargs) File<br>
> "/usr/lib/python2.7/site-packages/pulp/client/consumer/cli.py", line 367, in history<br>
> kwargs['start-date'], kwargs['end-date']).response_body File<br>
> "/usr/lib/python2.7/site-packages/pulp/bindings/consumer.py", line 199, in history return<br>
> self.server.GET(path, queries) File "/usr/lib/python2.7/site-packages/pulp/bindings/server.py", line 92,<br>
> in GET return self._request('GET', path, queries, ignore_prefix=ignore_prefix) File<br>
> "/usr/lib/python2.7/site-packages/pulp/bindings/server.py", line 152, in _request response_code,<br>
> response_body = self.server_wrapper.request(method, url, body) File<br>
> "/usr/lib/python2.7/site-packages/pulp/bindings/server.py", line 349, in request raise<br>
> exceptions.ConnectionException(None, str(err), None) ConnectionException: (None, 'tlsv1 alert decrypt<br>
> error', None) An error occurred attempting to contact the server. More information may be found using the<br>
> -v flag.<br>
><br>
> /etc/pulp/consumer/consumer.conf looks correct (correct server name and verify_ssl: False). Checked on a<br>
> server - httpd's configs pulp.conf and pulp.conf.rpmsave have no differences in SSL section.<br>
> .pulp/consumer.log does not contain any recent records<br>
><br>
> I just think that maybe I need to re-register my consumers... But then again why could it have happened?<br>
<br>
</div></div>I wonder if the /etc/pki/pulp/ca.* got updated somehow during the upgrade.  Can you check the date on those<br>
files?<br>
<br>
><br>
> 2016-04-04 17:21 GMT+03:00 Jeff Ortel <<a href="mailto:jortel@redhat.com">jortel@redhat.com</a> <mailto:<a href="mailto:jortel@redhat.com">jortel@redhat.com</a>>>:<br>
<span class="">><br>
> Konstantin,<br>
><br>
> The agent validates registration by making a REST API call to the server using the consumer certificate.<br>
> On the consumer, can you try running a pulp-consumer command?<br>
><br>
> For example:<br>
><br>
> $ pulp-consumer history<br>
><br>
> Thanks,<br>
><br>
> Jeff<br>
><br>
> On 04/02/2016 04:51 PM, Konstantin M. Khankin wrote:<br>
>> Hello!<br>
><br>
>> After 2.7->2.8 upgrade all consumers cannot talk to pulp server - goferd returns the next error on any<br>
>> operation: [WARNING][MainThread] pulp.agent.gofer.pulpplugin:107 - validate registration failed:<br>
>> (None, 'tlsv1 alert decrypt error', None)<br>
><br>
>> I didn't change any keys or configs. Logs also do not help. What could went wrong?<br>
><br>
>> Thanks!<br>
><br>
>> -- Konstantin Khankin<br>
><br>
><br>
>> _______________________________________________ Pulp-list mailing list <a href="mailto:Pulp-list@redhat.com">Pulp-list@redhat.com</a><br>
</span>> <mailto:<a href="mailto:Pulp-list@redhat.com">Pulp-list@redhat.com</a>><br>
>> <a href="https://www.redhat.com/mailman/listinfo/pulp-list" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/pulp-list</a><br>
><br>
><br>
><br>
><br>
><br>
> -- Ханкин Константин<br>
<span class="">-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v2<br>
<br>
</span>iQIcBAEBCAAGBQJXA75YAAoJEM9lW7UwFwZXOmEP/1u9qM6qS5waUjOZFPKwdRet<br>
ZGuqECMY2Eu/PSFB9TSfU/RHvIdUcJce73WhvIKdg8lZ576WmEJQCPLRH4ocFDo+<br>
8jP22voFuEkxfg2pAfeRSNle354vn4l1XMD7vlqscD6Z8opnQSkWNowJ2jb1tWSI<br>
lY8zyAt/MbMAwsKI0NaAQhI4ORz99TjVpATEXGvFxsFZeYdHB3EW9o5iAgTl0mqo<br>
vSp8yaAiCROjWqCjfYpnBk9z8T0sPctCEOtu81fYLJOzYehl51PjwRF0lOt/LYTl<br>
bvQ2KfG1yThFz168eP7UROm63SLxv+B27K/QVIy5LfX9Zzcam6WudZ0rukWWGYur<br>
OMQrXIlZhxjbk6uA9QYwS359S9e5DREtZTVgX9ZTUZ+3EWlCsAIn7ei9LGwoVTwC<br>
uuQbdS0tcKYNLAHRlttGBPHeC2sQp90H3Pdl2LxyyANZ6mR7prBmVQxkWpb7ujSC<br>
FXuUgEXnQz5aRRaETEQEUicYBfnHXYeqVLvxLlyNw9lDFk/tOg/7FAunXZi1sqVL<br>
YfLaJICRvtihcTH3+CpLQ+S8sD4IG7Akg/v4aCUm4livOXoDN8jV0ysTzvNnBk5n<br>
rvKM0py6wKLGd6FIbjWmb1hXwGsLmuvEkuRJJbMQdIySEv9lLBFwxpSIUfZVO/ie<br>
IzggUNc0+mXTbLzMpBaj<br>
=Pfx5<br>
-----END PGP SIGNATURE-----<br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Ханкин Константин<br></div>
</div>