Проблема

В процессе установки ОС не удается получить корневой сертификат домена (ca.crt), что приводит к недоступности репозиториев.

Файл ca.crt, запрашиваемый по адресу /ipa/config, возвращается пустым:

wget http://<fqdn КД FreeIPA>/ipa/config/ca.crt -O ca.crt
CODE

Диагностика

  • Проверить длину файла сертификата:
    sudo -s
cat /usr/share/ipa/html/ca.crt | wc -l
    Если возвращается 0 — файл сертификата пуст.

Возможная причина: Пустой файл сертификата. Перейти к решению.

Возможные причины