<div dir="ltr">Hi Ben,<br><div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 14, 2016 at 2:45 PM, Ben Lipton <span dir="ltr"><<a target="_blank" href="mailto:blipton@redhat.com">blipton@redhat.com</a>></span> wrote:<br><br><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex" class="gmail_quote"><span class="gmail-"></span>One other note - this could be a permissions issue. NSS seems to produce this confusing error message when it can't access the database, even if the format of the database is actually fine.<br>
<br>
$ sudo chown root:root /tmp/certs<br>
$ certutil -N -d /tmp/certs<br>
certutil: function failed: SEC_ERROR_LEGACY_DATABASE: The certificate/key database is in an old, unsupported format.<br>
</blockquote></div><br></div><div class="gmail_extra">Thanks for the tip. What directory should I check? I have checked:<br><br><br></div><div class="gmail_extra">[root@kdc01 httpd]$ ls -ltrZ /etc/httpd/alias/<br>-rw-r-----. root apache unconfined_u:object_r:cert_t:s0  secmod.db.orig<br>-rw-r-----. root apache unconfined_u:object_r:cert_t:s0  key3.db.orig<br>-rw-r-----. root apache unconfined_u:object_r:cert_t:s0  cert8.db.orig<br>-rw-------. root root   unconfined_u:object_r:cert_t:s0  install.log<br>-rw-rw----. root apache unconfined_u:object_r:cert_t:s0  pwdfile.txt<br>-rw-rw----. root apache unconfined_u:object_r:cert_t:s0  secmod.db<br>-r--r--r--. root root   unconfined_u:object_r:cert_t:s0  cacert.asc.orig<br>-r--r--r--. root root   unconfined_u:object_r:cert_t:s0  cacert.asc<br>lrwxrwxrwx. root root   system_u:object_r:cert_t:s0      libnssckbi.so -> ../../..//usr/lib/libnssckbi.so<br>-rw-rw----. root apache unconfined_u:object_r:cert_t:s0  key3.db<br>-rw-rw----. root apache unconfined_u:object_r:cert_t:s0  cert8.db<br><br>[root@kdc01 httpd]$ ls -ltrdZ /etc/httpd/alias/<br>drwxr-xr-x. root root system_u:object_r:cert_t:s0      /etc/httpd/alias/<br><br clear="all"><br></div><div class="gmail_extra">Those seem ok.<br></div><div class="gmail_extra"><div class="gmail_signature">--<br>Groeten,<br>natxo</div>
</div></div></div>