Puppet widerruft alle Zertifikatsanfragen, die auf den Master warten

Puppet widerruft alle Zertifikatsanfragen, die auf den Master warten

Ich würde gerne wissen, ob es eine Möglichkeit gibt, einige Zertifikatsanfragen, die an meinen Puppenspieler gerichtet waren, zu widerrufen.

z.B

 $ sudo puppet cert --list 

   "(none)"       (SHA256)
E6:91:40:DB:E6:C7:B7:56:7F:73:D3:3C:ED:FB:C7:DA:AC:A9:5B:CE:02:3A:38:19:AC:02:6D:A8:94

   "test2"     (SHA256) 
DB:0F:37:51:F1:12:86:9F:61:01:3E:B7:82:D5:57:5E:6E:83:BD:2F:23:93:F6:2B:34:85:D2:F0:27

Ich habe diese Zertifikatsanforderungen, die ich alle zusammen entfernen möchte, damit sie beim nächsten Ausführen des Befehls nicht angezeigt werden

alle Ideen wären hilfreich

Antwort1

Ich vermute, Sie sehen sich möglicherweise ausstehendeAnfragenkeine Zertifikate.

Nicht genehmigte Anfragen befinden sich normalerweise im Verzeichnis $ssldir/ssl/ca/requests(auf meinem System /var/lib/puppet/ssl/ca/requests). Gehen Sie einfach in das Verzeichnis und löschen Sie sie mit rmoder was auch immer.

Antwort2

Sie könnten die cleanAktion verwenden:

 puppet cert clean test2

Es ist inDokumentation.

verwandte Informationen