<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    I'm trying to stand up a new ipa server on a clean box, and I keep
    getting this error so _something_ is amiss but I'm not sure what:<br>
    <br>
    <tt>:</tt><tt><br>
    </tt><tt>Configuring certificate server (pki-tomcatd): Estimated
      time 3 minutes 30 seconds</tt><tt><br>
    </tt><tt>    [1/22]: creating certificate server user</tt><tt><br>
    </tt><tt>    [2/22]: configuring certificate server instance</tt><tt><br>
    </tt><tt>ipa        : CRITICAL failed to configure ca instance
      Command '/usr/sbin/pkispawn -s CA -f /tmp/tmpX8RW20' returned
      non-zero exit status 1</tt><tt><br>
    </tt><tt>Configuration of CA failed</tt><tt><br>
    </tt><tt>#</tt><br>
    <br>
    In the /var/log/ipaserver-install.log, I see this:<br>
    <br>
    <tt>:</tt><tt><br>
    </tt><tt>:</tt><tt><br>
    </tt><tt>Installing CA into /var/lib/pki/pki-tomcat.</tt><tt><br>
    </tt><tt><br>
    </tt><tt>Installation failed.</tt><tt><br>
    </tt><tt><br>
    </tt><tt><br>
    </tt><tt>2014-04-28T11:43:46Z DEBUG stderr=pkispawn     : ERROR   
      ........ PKI subsystem 'CA' for instance 'pki-tomcat' already
      exists!</tt><tt><br>
    </tt><tt><br>
    </tt><tt>2014-04-28T11:432:46Z CRITICAL failed to configure ca
      instance Command '/usr/sbin/pkispawn -s CA -f /tmp/tmpX8RW20'
      returned non-zero exit status 1</tt><tt><br>
    </tt><tt>2014-04-28T11:43:46Z DEBUG   File
      "/usr/lib/python2.7/site-packages/ipaserver/install/installutils.py",
      line 622, in run_script</tt><tt><br>
    </tt><tt>    return_value = main_function()</tt><tt><br>
    </tt><tt><br>
    </tt><tt>  File "/usr/sbin/ipa-server-install", line 1074, in main</tt><tt><br>
    </tt><tt>    dm_password, subject_base=options.subject)</tt><tt><br>
    </tt><tt><br>
    </tt><tt>  File
      "/usr/lib/python2.7/site-packages/ipaserver/install/cainstance.py",
      line 478, in configure_instance</tt><tt><br>
    </tt><tt>    self.start_creation(runtime=210)</tt><tt><br>
    </tt><tt><br>
    </tt><tt>  File
      "/usr/lib/python2.7/site-packages/ipaserver/isntall/service.py",
      line 364, in start_creation</tt><tt><br>
    </tt><tt>    method()</tt><tt><br>
    </tt><tt><br>
    </tt><tt>  File
      "/usr/lib/python2.7/site-packages/ipaserver/install/cainstance.py",
      line 604, in __spawn_instance</tt><tt><br>
    </tt><tt>    raise RUntimeError('Configuration of CA failed')</tt><tt><br>
    </tt><tt>:</tt><tt><br>
    </tt><tt>:</tt><tt><br>
    </tt><br>
    So it looks like somehow this has gotten configured already.
    Possibly Puppet copied over something it shouldn't have. What do I
    need to remove to make this step work without removing so much that
    I render something inoperable?<br>
    <br>
    <br>
    <div class="moz-signature">-- <br>
      <div><b>Bret Wortman</b></div>
      <div><img src="cid:part1.08020108.00000803@damascusgrp.com"
          height="53/" width="200"><br>
      </div>
      <div><a href="http://damascusgrp.com/">http://damascusgrp.com/</a><br>
      </div>
      <div><a href="http://about.me/wortmanbret">http://about.me/wortmanbret</a><br>
        <br>
      </div>
    </div>
  </body>
</html>