<div dir="ltr">thanks<br> i remove /etc/ipa/ca.cert and problem solved</div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Apr 25, 2015 at 4:26 PM, alireza baghery <span dir="ltr"><<a href="mailto:baghery.jone@gmail.com" target="_blank">baghery.jone@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">thanks<br> i remove /etc/ipa/ca.cert and problem solved<br></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Sat, Apr 25, 2015 at 4:16 PM, Dmitri Pal <span dir="ltr"><<a href="mailto:dpal@redhat.com" target="_blank">dpal@redhat.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF"><div><div>
    <div>On 04/25/2015 01:27 AM, alireza baghery
      wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">
        <div>
          <div>
            <div>
              <div>
                <div>hi <br>
                </div>
                i REMOVE server ipa-server (3.0.0 centos 6.5) with
                HOSTNAME (ipasrv.linux)<br>
              </div>
              and REINSTALL server ipa with same hostname and OS (centos
              6.5)<br>
            </div>
            server IPA integrate with AD windows (2008) <br>
          </div>
          <div>and on Clients first Uninstall IPa-Client with Command 
            ipa-client-install --uninstall<br>
          </div>
          but when i want INSTALL ipa-client -install --mkhomedir get
          ERROR<br>
          ####<br>
          LDAP Error: Connect error: TLS error -8054:You are attempting
          to import a cert with the same issuer/serial as an existing
          cert, but that is not the same cert.<br>
          ####<br>
        </div>
        thnks every body<br>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
    </blockquote></div></div>
    When you install the client IPA issues a cert that is tracked by
    certmonger on the client.<br>
    If you uninstall the client the cert might still be there.<br>
    When then you reinstall the client it tries to get the cert again
    and since it is a different server but client with the same name you
    get a mismatch of the cert. The error is about that.<br>
    <br>
    Please try this:<br>
<a href="https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Identity_Management_Guide/manually-unconfig-machines.html" target="_blank">https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Identity_Management_Guide/manually-unconfig-machines.html</a><br>
    <br>
    However I thought that this was fixed quite some time ago but may be
    it did not make 6.5. <br><span><font color="#888888">
    <pre cols="72">-- 
Thank you,
Dmitri Pal

Sr. Engineering Manager IdM portfolio
Red Hat, Inc.</pre>
  </font></span></div>

<br></div></div><span class="HOEnZb"><font color="#888888">--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" target="_blank">http://freeipa.org</a> for more info on the project<br></font></span></blockquote></div><br></div>
</blockquote></div><br></div>