Я обновляю серверы в своей сети с CentOS 7 1908 до CentOS 8 1911. Мой сервер использует ipa-server v. 4.2.0-15 (CentOS 7), а мой клиент использует ipa-server 4.8.0 (CentOS 8)
Когда я пытаюсь присоединиться к домену со следующим:
/usr/bin/kinit admin@mydomain.com (my password)
/usr/sbin/ipa-join -s ipaserver.mydomain.com -b dc=mydomain,dc=com -h client.mydomain.com
Я всегда получаю:
HTTP POST to URL 'https://ipaserver.mydomain.com:443/ipa/xml' failed. libcurl failed even to execute the HTTP transaction, explaining: error setting certificate verify locations
CAfile: /etc/ipa/ca.crt
CApath: none
Как мне устранить эту ошибку libcurl, чтобы я мог присоединиться к моей сети?
Обновить:
Я скопировал файл ca.crt с другого (рабочего компьютера), теперь я получаю
Unable to initialize STARTTLS session
Failed to bind to server!
Retrying with pre-4.0 keytab retrieval method...
Failed to get keytab
child exited with 9