Do not accept certificates that do not match our key.

Usually this happens when a host is re-provisioned and you forget to
run certmaster-ca --clean afterwards to remove the old cert on the
certmaster.

Instead of accepting the cert and throwing a key-mismatch exception,
we log a useful hint to the log and to stderr.

[certmaster] Documentation and cleanup for minion-to-minion

* Add man page for certmaster-sync
* Symlink certmaster-sync into triggers for post-sign and post-clean
  (doesn't execute by default)
* Add sync_certs setting to default certmaster.conf
* Create the empty /var/lib/certmaster/peers directory

Minion-to-minion support, certmaster half.

add a monit configuration file

change utils.get_hostname to just do the basic thing. Move the bits
that do all the config checking and route lookup and other madness
to func.utils.get_hostname_by_route

Merge branch 'master' of ssh://alikins@git.fedorahosted.org/git/certmaster

Conflicts:
Makefile

there was a trailing space on the version

rev to release 5 for rebuild

remove "version" file and updated spec/makefile/setup.py to not need it

add a excepthook handler for uncaught exceptions, so they get written to the log

https://fedorahosted.org/func/ticket/70

change old urls to new urls

make the python executable we use a makefile variable

certspec: Try to simplify the support for rhel3+python2.3 a little bit.

We let distutils do the /usr/bin/python path munging for the files that need
it (aka, everything in "scripts"). So we can get rid of the patch for this
(we also cleaned up all the files that had a #! set that didn't need it)

Some minor spec file formatting changes as well

permissions cleanup on source files

fix up some docs bugs. Looks like they were introduced in the certmaster/func split.

fix https://fedorahosted.org/certmaster/ticket/5  (certmaster-request man page
was getting created incorrectly)

0.24

Patch from Tim Bielawa <timbielawa@gmail.com> to make init scripts work
on debian/ubuntu

add missing dirs to spec file (trigger dirs)
fix for bugzilla #473633

removed unneed line that reset the requesting_host

Make the port that certmaster listens on and funcd connects to configurable.

add listen_port to /etc/certmaster/certmaster.conf to configure which
port certmaster runs on.

add certmaster_port to /etc/certmaster/minion.conf so funcd knows which
port to talk to certmaster on.

change triggers so we pass in the name of the machine the request/sign/remove is for
and pass it to the triggers

This could potentially break some existing triggers if they dont expect
and argument. However, it's documented that they should expect a
name argument, they just weren't ever getting one until now.

fix for utils.daemonize() as reported in https://fedorahosted.org/func/ticket/58
by goozbach

Couple of things wrong, fd's were getting closed in wrong place, the
call to os.cwd('/') was supposed to be os.chdir('/')

Also try duping the fd's just in case

Merge branch 'master' of ssh://alikins@git.fedoraproject.org/git/hosted/certmaster

credit for patch for Jonathan Barber <j.barber@dundee.ac.uk>

close stdin/stdout/stderr on daemonize

patch from Jonathan Barber <j.barber@dundee.ac.uk>

rev to 0.23-1

add #*# files correctly to .gitignore

add more stuff to shut up git

add .gitignore

merge with the code from func
remove a spurious debug line

/s/June/Jun (incorrect changelog entry)

fix fedora bug #441283 - typo in postinstall scriptlet
  (the init.d symlinks for runlevels 1 and 6 were created wrong)

rev releae

Updating AUTHORS

Bump version for release, clean up wrong versions in changelog.

Remove stray print

Add default value of 'cert_extension' in certconf

Add cert_extension option

add two new options to "certmaster-ca"

-list-signed shows a list of certs the certmaster has already signed

--list-cert-hashes returns the list of signed certs in the CN-hash format that
the acls files expects. Should make it a little easier to use the acls.

Both options take optional hostnames or hostname globs

apply triggers patch from Steve Salevan <ssalevan@redhat.com>

Steves comments:
Adding in triggering functionality, changed specfile and
MANIFEST.in to reflect changes.  Added sub_process.py file to
facilitate the subprocesses necessary for triggering to work.
Modified certmaster.py to add trigger points.

apply triggers patch from Steve Salevan <ssalevan@redhat.com>

Steves comments:
Adding in triggering functionality, changed specfile and
MANIFEST.in to reflect changes.  Added sub_process.py file to
facilitate the subprocesses necessary for triggering to work.
Modified certmaster.py to add trigger points.

more logging info. log info for sign_this_csr()

be a bit more verbose in the logging here, add file location info to logs

fix a bug where certmaster was writing out the client csr file over and over if it had been
created, but not signed.

Also, add some debug logging.

certmaster logging cleanups

- use unique name for the certmaster logs
- some not quite working code for passing down client info so we can log

remove unused certmaster/minion/ and certmaster/overlord/ dirs

update spec and setup accordingly

add some basic logging output to certmaster

Do not move versions backward

lame build fix. Messages/gettext stuff needs to be sorted out. We done
seem to find any messages to translate,so po/messages.pot isnt created.
So for now, create it with a touch.

remove references to certmasterd

Config file tweaks

Make hostname checking smarter.

Add missing file

Find and replace

Certmaster hostname check is different than minion check

Pushing changes as part of certmaster split

some certmaster fixes, mostly path stuff

duplicate fix from func tree over here

message building fixes in the Makefile

Add missing file

Make things build (not to be confused with "work")

Makefile from func.

Trimming more stuff out.

Misc s/func/certmaster/ replacements

Fix paths in logs

Carving away at func some more to just get down to cert items, still lots
more to do.

Changing func to certmaster in top level directories, also covered
certs directory, lots more to do.

Starting off the certmaster tree with most of the func code, shortly non-certmaster related parts will be removed, and other small parts added/tweaked

Test test

lalala