<div dir="ltr"><a href="https://lists.linuxcontainers.org/pipermail/lxc-users/2016-June/011765.html">https://lists.linuxcontainers.org/pipermail/lxc-users/2016-June/011765.html</a><br><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><pre>Yeah, we didn't expect anyone to run into such issues just yet as our
certificates have a 10 years expiry.

We did have old versions of LXD issue 1 year certificates very much at
the beginning of the project but this was fixed over a year ago, so most
installations will have a 10 years certificate.</pre></blockquote><div>That was back last year in June. So its been fixed for several months now, I'm guessing its just a case of a few early adopters hitting it.</div><div><br>John</div><div>=:-></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 13, 2017 at 3:51 PM, Horacio Duran <span dir="ltr"><<a href="mailto:horacio.duran@canonical.com" target="_blank">horacio.duran@canonical.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Is there a but for this in lxd? I believe this is quite a papercut for most users of lxd in local machines.</div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Mon, Feb 13, 2017 at 4:48 AM, Menno Smits <span dir="ltr"><<a href="mailto:menno.smits@canonical.com" target="_blank">menno.smits@canonical.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Today Juju bootstraps started failing for me with the following error:</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default"><font face="monospace, monospace">cmd supercommand.go:458 new environ: creating LXD client: Get <a href="https://10.0.8.1:8443/1.0" target="_blank">https://10.0.8.1:8443/1.0</a>: x509: certificate has expired or is not yet valid</font><br></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">It took me a while to figure out what was happening but it turned out that the LXD's server certificate had expired over the weekend (confirmed by inspecting the certificate file with openssl). If you delete /var/lib/lxd/server.{crt,key} and restart lxd it'll generate a new certificate and key.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">I noticed that the newly generated certificate lasts for 10 years whereas the last one was only valid for 1 year. I guess I started using LXD on this machine 1 year ago.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">I hope this helps anyone else who runs into this.</font></div><span class="m_-7876780917897207486HOEnZb"><font color="#888888"><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">- Menno</font></div></font></span></div>
<br></div></div><span class="HOEnZb"><font color="#888888">--<br>
Juju-dev mailing list<br>
<a href="mailto:Juju-dev@lists.ubuntu.com" target="_blank">Juju-dev@lists.ubuntu.com</a><br>
Modify settings or unsubscribe at: <a href="https://lists.ubuntu.com/mailman/listinfo/juju-dev" rel="noreferrer" target="_blank">https://lists.ubuntu.com/mailm<wbr>an/listinfo/juju-dev</a><br>
<br></font></span></blockquote></div><br></div>
<br>--<br>
Juju-dev mailing list<br>
<a href="mailto:Juju-dev@lists.ubuntu.com">Juju-dev@lists.ubuntu.com</a><br>
Modify settings or unsubscribe at: <a href="https://lists.ubuntu.com/mailman/listinfo/juju-dev" rel="noreferrer" target="_blank">https://lists.ubuntu.com/<wbr>mailman/listinfo/juju-dev</a><br>
<br></blockquote></div><br></div>