<div dir="ltr">This is great. Can you post instructions for getting Let's Encrypt working on 4.2.x ? I had created a thread, but I eventually got stuck, and it felt a bit risky to modify low level things on a production system. <div><br></div><div>This is the thread for reference: <a href="https://www.redhat.com/archives/freeipa-users/2015-November/msg00048.html">https://www.redhat.com/archives/freeipa-users/2015-November/msg00048.html</a></div><div><br></div><div>I got as far as adding the root cert manually, but it still didn't work after that. </div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jan 15, 2016 at 4:16 AM, Martin Kosek <span dir="ltr"><<a href="mailto:mkosek@redhat.com" target="_blank">mkosek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 12/18/2015 06:24 PM, Petr Vobornik wrote:<br>
> The FreeIPA team would like to announce FreeIPA v4.3.0 release!<br>
><br>
> It can be downloaded from <a href="http://www.freeipa.org/page/Downloads" rel="noreferrer" target="_blank">http://www.freeipa.org/page/Downloads</a>. The builds are<br>
> available for Fedora rawhide. Builds for Fedora 23 are available in the<br>
> official COPR repository<br>
> <<a href="https://copr.fedoraproject.org/coprs/mkosek/freeipa-4.3/" rel="noreferrer" target="_blank">https://copr.fedoraproject.org/coprs/mkosek/freeipa-4.3/</a>>.<br>
><br>
> This announcement is also available at<br>
> <<a href="http://www.freeipa.org/page/Releases/4.3.0" rel="noreferrer" target="_blank">http://www.freeipa.org/page/Releases/4.3.0</a>>.<br>
><br>
> == Highlights in 4.3.0 ==<br>
> * Simplified management of replication topology - control and display your<br>
> topology from CLI and UI<br>
> * Simplified replica installation - install replica without ''replica package''<br>
> via OTP, keytab or privileged user credentials. The new method is called<br>
> ''replica promotion'' as it adds FreeIPA server capability to existing or new<br>
> client<br>
> ...<br>
<br>
FreeIPA demo [1] was upgraded to version 4.3.0. Compared to previous Demo<br>
version (4.2.x), you can now see the new Topology tab in "IPA Server" section,<br>
to get information about the FreeIPA servers in the realm, including a very<br>
thrilling Topology Graph :-)<br>
<br>
The Apache service was also updated to use a trusted certificate from Let's<br>
Encrypt, so you no longer need to waive the nasty Certificate Warning. Thanks<br>
to Petr Spacek and Jan Cholasta for helping me setting it up.<br>
<br>
[1] <a href="http://www.freeipa.org/page/Demo" rel="noreferrer" target="_blank">http://www.freeipa.org/page/Demo</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
</font></span></blockquote></div><br></div>