33466 2017-05-11 10:54:43 +0300 Ошибка работы с сертификатами 2017-08-10 16:48:47 +0300 1 1 3 Distributions Branch p8 freeipa-server не указана all Linux CLOSED FIXED P3 major --- 1 sotor cas nbr rider qa-p8 oldest_to_newest 163624 0 sotor 2017-05-11 10:54:43 +0300 При попытке просмотра сертификата через web-интерфейс (Authentication -> Certificates) Выдает ошибку: IPA Error 4301: CertificateOperationError Операция с сертификатом не может быть завершена: Unable to communicate with CMS (404) Через консоль: # ipa cert-show 1 ipa: ERROR: Операция с сертификатом не может быть завершена: Unable to communicate with CMS (404) 163627 1 sem 2017-05-11 14:27:52 +0300 А памяти сколько там? А то manowar@ жаловался, что в новой версии 1.5Гб не хватало. Мне вчера тоже не удалось установить в kvm, подозреваю тоже памяти мало было. 163628 2 sotor 2017-05-11 14:30:51 +0300 2Гб Запускается без ошибок: # ipactl status Directory Service: RUNNING krb5kdc Service: RUNNING kadmin Service: RUNNING named Service: RUNNING ipa_memcached Service: RUNNING httpd Service: RUNNING ipa-custodia Service: RUNNING pki-tomcatd Service: RUNNING ipa-otpd Service: RUNNING ipa: INFO: The ipactl command was successful 163629 3 sotor 2017-05-11 14:33:03 +0300 На Fedora с 2ГБ все работает. 163640 4 sem 2017-05-12 02:10:11 +0300 Похоже это и раньше не работало, я-то думал слом после обновления. Может ему чего в нашем pki-core не хватает, он у нас довольно старенький. При этом ipa cert-find вполне работает. А на Сизифе что-то там вообще сломалось, видимо: мне так и не удалось установить сервер, какие-то проблемы как раз с pki-tomcat. 165185 5 repository-robot 2017-08-10 16:48:47 +0300 freeipa-4.3.3-alt4 -> sisyphus: Thu Aug 10 2017 Mikhail Efremov <sem@altlinux.org> 4.3.3-alt4 - Add %apache_conf_dir macro. - Move ipa_configured script to server-common subpackage. - Init argument for slapi_pblock_get() (closes: #33538). - Fix httpd2 configuration (closes: #33513, #33466).