Puppet Master で証明書要求を拒否するにはどうすればよいですか?

Question 1

使用caはより適切に機能し、とは異なり、1 つの手順で証明書を削除できますcert。重要なのは、無効な証明書に一時的に署名する必要がないことです。

$ puppet ca destroy wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'
Deleted for wrong.host.name: Puppet::SSL::CertificateRequest

コマンドpuppet ca最近廃止されましたいつかはなくなるかもしれないが、同等のコマンドはない。バグファイルに、このコマンドを代替なしで削除するのは少しばかげていると思う場合は、投票することができます。

Answer

使用caはより適切に機能し、とは異なり、1 つの手順で証明書を削除できますcert。重要なのは、無効な証明書に一時的に署名する必要がないことです。

$ puppet ca destroy wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'
Deleted for wrong.host.name: Puppet::SSL::CertificateRequest

コマンドpuppet ca最近廃止されましたいつかはなくなるかもしれないが、同等のコマンドはない。バグファイルに、このコマンドを代替なしで削除するのは少しばかげていると思う場合は、投票することができます。

Question 2

考えられる解決策1:

パペットマスターでを使用するのがpuppet cert clean適切な方法です。ただし、エラーが発生しているため、証明書のインベントリが間違っている可能性があります。

再インベントリを実行してからクリーンアップを実行してみてください。

$ puppet cert reinventory
$ puppet cert clean --all

注: この例では--allフラグを使用していますが、これにより、署名済みおよび未署名のすべての証明書がクリアされます。また、を実行する前に Puppet マスターを停止する必要があることに注意してくださいreinventory。

ソース：http://docs.puppetlabs.com/references/3.6.2/man/cert.html

考えられる解決策2:

$ puppet cert sign wrong.host.name
Notice: Signed certificate request for wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'

$ puppet cert clean wrong.host.name
Notice: Revoked certificate with serial 87
Notice: Removing file Puppet::SSL::Certificate wrong.host.name at '/var/lib/puppet/ssl/ca/signed/wrong.host.name.pem'
Notice: Removing file Puppet::SSL::Certificate wrong.host.name at '/var/lib/puppet/ssl/certs/wrong.host.name.pem'

考えられる解決策3:

最初: サーバー上

$ puppet cert --revoke wrong.host.name
$ puppet cert --clean wrong.host.name

2番目: クライアント側

$ rm -rf /usr/lib/puppet/ssl
$ puppet agent --server [puppetmaster domain name] --waitforcert 60

3番目: サーバー上(必要に応じて調整)

$ puppet cert --list (you should see your host)
$ puppet cert --sign wrong.host.name

また、クライアントが [puppetmaster ドメイン名] にアクセスできるかどうかを再確認してください。

ソース：https://serverfault.com/questions/574976/puppet-trying-to-configure-puppet-client-for-first-use-but-got-some-problems-wi

Answer