木偶大師未簽名客戶端證書

Question

puppet cert --list不返回任何內容。

我/etc/hosts文件上都傀儡師和客戶端：

20.201.110.198 client.example.com client 
20.201.110.196 puppet.example.com puppet 

雖然開始木偶大師，我得到以下，

木偶大師的版本是2.7.25

#puppet master --no-daemonize --debug --verbose 
info: Could not find certificate for 'client.example.com' 

雖然開始puppet客戶端，我得到以下（木偶客戶端版本也是2.7.25）

puppet agent --server puppet --waitforcert 60 --test --debug --verbose 
notice: Did not receive certificate 

Answer 1

主丟了CSR在某些時候。從這裏最簡單的方法可能是在您的代理機器上生成一個新的密鑰和CSR，並提交併簽名。

在代理，做

1. rm -r /var/lib/puppet/ssl擺脫過時的證書請求數據的
2. puppet agent --test（輸出應指明所產生的新的CSR）

應該再有可能簽署主人以正規方式頒發證書。