如何預先簽署 Puppet 憑證？

Question

木偶需要被管理的客戶端（puppet）和伺服器（puppetmaster）之間的憑證。你可以在客戶端手動運行，然後到伺服器上簽署證書，但是如何為叢集/雲端機器自動化這個過程呢？