FreeIPA Problem mit NSS

In der aktuellen version von Fedora 18 und Fedora 17 kann es zu einem Problem beim Setup des Freien Directory-Servers FreeIPA kommen:

Das Setup-Skript
ipa-server-install

bricht mit der Fehlermeldung
IndexError: list index out of range
ab.

Der Grund hierfür ist ein Fehler im certutil aus dem nss-Paket. (-> Bugzilla)

Der Workaround ist recht simpel:
nach der Installation des IPA-Servers
yum install freeipa-server

und den dazugehörigen Dependencies einfach die nss-Pakete auf eine frühere Version zurücksetzen
yum downgrade nss nss-*

und dann läuft das Free-IPA-Setup durch. Am Ende des Vorgangs können die nss-Pakete wieder auf den aktuellen stand gebracht werden.