<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 8, 2016 at 3:25 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Natxo Asenjo wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
I do see these errors:<br>
[Wed Sep 07 15:56:13 2016] [error] ipa: INFO:: ping(): SUCCESS<br>
[Wed Sep 07 15:56:13 2016] [error] ipa: INFO: : host_find(u'tftp-1801',<br>
all=False, raw=False, version=u'2.49', no_members=False,<br>
pkey_only=False): CertificateFormatError<br>
[Wed Sep 07 15:56:44 2016] [error] ipa: INFO: : ping(): SUCCESS<br>
[Wed Sep 07 15:56:44 2016] [error] ipa: INFO: : host_find(u'tftp-1801',<br>
all=False, raw=False, version=u'2.49', no_members=False,<br>
pkey_only=False): CertificateFormatError<br>
[Wed Sep 07 15:57:57 2016] [error] ipa: INFO: : ping(): SUCCESS<br>
[Wed Sep 07 15:57:58 2016] [error] ipa: INFO: : host_find(u'tftp-1801',<br>
all=False, raw=False, version=u'2.49', no_members=False,<br>
pkey_only=False): CertificateFormatErro<br>
<br>
<br>
On Wed, Sep 7, 2016 at 4:01 PM, Natxo Asenjo <<a href="mailto:natxo.asenjo@gmail.com" target="_blank">natxo.asenjo@gmail.com</a><br></span><span class="">
<mailto:<a href="mailto:natxo.asenjo@gmail.com" target="_blank">natxo.asenjo@gmail.com</a><wbr>>> wrote:<br>
<br>
<br>
    alas, not woriking again.<br>
<br>
    On the one kdc<br>
<br>
    $ ipa host-find tftp-1801<br>
    ipa: ERROR: Certificate format error: (SEC_ERROR_LEGACY_DATABASE)<br>
    The certificate/key database is in an old, unsupported format.<br>
<br>
    On the other:<br>
<br>
    $ ipa host-find tftp-1801<br>
    --------------<br>
    1 host matched<br>
    --------------<br>
       Host name: tftp-1801.sub.domain.tld<br>
    .....<br>
<br>
    After rebooting the kdc with the error, no new tracebacks in the<br>
    error_log<br>
</span></blockquote>
<br>
No new tracebacks but still not working?<br>
<br>
The CertificateFormatError is the server logging the equivalent of what you're seeing in the client.<span class="HOEnZb"><font color="#888888"><br>
<br>
rob<br>
</font></span></blockquote></div><br><br clear="all"></div><div class="gmail_extra">that's right.<br><br></div><div class="gmail_extra">Is there anything else I can look at?<br><br><br></div><div class="gmail_extra">-- <br><div class="gmail_signature" data-smartmail="gmail_signature">--<br>Groeten,<br>natxo</div>
</div></div>