Dear William,<div><br></div><div>May I ask why you are using such topology spwalk + 2 proxy ? and do you mean the ss.csr from proxis signed by the CA from the master space walk?</div><div><br></div><div>kind regards</div><div>
<br></div><div>Walid<br><br><div class="gmail_quote">On 12 August 2011 21:44, William Clark <span dir="ltr"><<a href="mailto:majorgearhead@gmail.com">majorgearhead@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
I solved the issue.  I took the csr in /etc/httpd/conf/ssl.csr and used that to get a signed cert from my CA.  I then took the resultant cert and moved it to /etc/httpd/conf/ssl.crt/server.crt.  I then restarted httpd and I no longer get ssl errors on clients trying to connect to the proxy with ssl.  Nothing else broke in the process so I believe I am good to go.<br>

<font color="#888888"><br>
William Clark<br>
</font><div><div></div><div class="h5"><br>
On Aug 12, 2011, at 11:07 AM, William Clark wrote:<br>
<br>
> Here is some background on the system I am running.  I currently have a single spacewalk server running SW1.4 and I have 2 proxy servers running proxy 1.4.<br>
><br>
> On my spacewalk server I have a CA signed cert and set everything up for that.  I connected the proxy's and they communicate to the master server over ssl with no issues.  The problem comes in when I try to connect via SSL from a client to one of the proxy servers.  I get SSL certificate errors.  I suspect that this may have something to do with the fact that I have a CA signed cert on the master but not the proxy's.  So when the proxy's try and validate their self signed certs against the CA chain I have from a valid CA they cannot validate their certs.<br>

><br>
> Question is, is there a way to get CA signed certs in place on the proxy's so that I can connect to the proxy's from clients via SSL?<br>
><br>
> William Clark<br>
><br>
<br>
<br>
_______________________________________________<br>
Spacewalk-list mailing list<br>
<a href="mailto:Spacewalk-list@redhat.com">Spacewalk-list@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/spacewalk-list" target="_blank">https://www.redhat.com/mailman/listinfo/spacewalk-list</a><br>
</div></div></blockquote></div><br></div>