Puppet 証明書に事前署名するにはどうすればよいですか?

Question

傀儡管理対象のクライアント (puppet) とサーバー (puppetmaster) の間に証明書が必要です。クライアントで手動で実行し、サーバーに移動して証明書に署名することはできますが、クラスター/クラウド マシンでこのプロセスを自動化するにはどうすればよいでしょうか。