<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 18, 2014 at 10:51 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Natxo Asenjo wrote:<br>
<span class="">> ok. I was thinking on starting a pilot with dot1.x and hosts<br>
> certificates are usually used for this, so it would be nice  to have a<br>
> cli switch during enrollment.<br>
<br>
</span>Ok, do you have a preference on where the cert would be installed?<br>
Currently it is added to /etc/pki/nssdb but we were going to move it to<br>
/etc/ipa/nssdb before deciding to drop it altogether. I think if we<br>
restore the functionality we'll use the later database.<br>
<br>
I filed <a href="https://fedorahosted.org/freeipa/ticket/4550" target="_blank">https://fedorahosted.org/freeipa/ticket/4550</a><br>
<span class="HOEnZb"><font color="#888888">rob</font></span></blockquote><div><br></div><div>Not really, although having all kind of certificates in /etc/pki is convenient or is where we all expect them to be ...<br></div></div></div><div class="gmail_extra"><br clear="all"></div><div class="gmail_extra">Thanks for taking the time to file the RFE, by the way.<br></div><div class="gmail_extra">--<br>Groeten,<br>natxo
</div></div>