☰

fantoche revoga todas as solicitações de certificados aguardando no mestre

tag-icon • tag-icon puppet puppetmaster
fantoche revoga todas as solicitações de certificados aguardando no mestre

Gostaria de saber se existe uma maneira de revogar algumas solicitações de certificado que chegaram ao meu mestre de marionetes

por exemplo

 $ sudo puppet cert --list 

   "(none)"       (SHA256)
E6:91:40:DB:E6:C7:B7:56:7F:73:D3:3C:ED:FB:C7:DA:AC:A9:5B:CE:02:3A:38:19:AC:02:6D:A8:94

   "test2"     (SHA256) 
DB:0F:37:51:F1:12:86:9F:61:01:3E:B7:82:D5:57:5E:6E:83:BD:2F:23:93:F6:2B:34:85:D2:F0:27

Eu tenho essas solicitações de certificado que desejo remover todas juntas e, portanto, elas não aparecem na próxima vez que eu executar o comando

Qualquer idéia será útil

Responder1

Eu suspeito que você pode estar olhando para pendênciassolicitações denão certificados.

Solicitações não aprovadas normalmente estão no diretório $ssldir/ssl/ca/requests(no meu sistema /var/lib/puppet/ssl/ca/requests). Basta entrar no diretório e excluí-los usando rmou qualquer outra coisa.

Responder2

Você poderia usar a cleanação:

 puppet cert clean test2

Está nodocumentação.

informação relacionada