<div dir="ltr"><div>I have to confess I'm in over my head already. Another shot in the foot isn't going to help. Is there good documentation for solving the problem on the version I'm using?<br><br></div>Jeff<br><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jan 6, 2017 at 5:44 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com" target="_blank">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Jeff Goddard wrote:<br>
> Rob,<br>
><br>
> I'm getting this error: certutil -M -n "auditSigningCert cert-pki-ca" -d<br>
> /var/lib/pki-ca/alias -t u,u,Pu<br>
> certutil: function failed: SEC_ERROR_LEGACY_DATABASE: The<br>
> certificate/key database is in an old, unsupported format.<br>
<br>
The database is in /var/lib/pki/pki-tomcat/alias<br>
<br>
I'd start by checking current trust.<br>
<br>
Be very wary about documents related to old versions of IPA and proceed<br>
cautiously and understand the changes you may make before applying them.<br>
<span class="HOEnZb"><font color="#888888"><br>
rob<br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><br></div></div>
</div></div></div></div>