如何拒绝 Puppet Master 上的证书请求？

Question 1

使用ca效果更好，并且可以像一样通过一个步骤删除证书cert。重要的是，它不会让您暂时签署无效证书。

$ puppet ca destroy wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'
Deleted for wrong.host.name: Puppet::SSL::CertificateRequest

命令puppet ca最近已被弃用因此在某个时候它可能会消失，但没有等效的命令。有一个漏洞提交，如果您认为删除此命令而不进行替换有点愚蠢，您可以投票支持。

Answer

使用ca效果更好，并且可以像一样通过一个步骤删除证书cert。重要的是，它不会让您暂时签署无效证书。

$ puppet ca destroy wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'
Deleted for wrong.host.name: Puppet::SSL::CertificateRequest

命令puppet ca最近已被弃用因此在某个时候它可能会消失，但没有等效的命令。有一个漏洞提交，如果您认为删除此命令而不进行替换有点愚蠢，您可以投票支持。

Question 2

可能的解决方案1：

使用puppet cert cleanpuppet master 是正确的方法。但是，由于您收到错误，因此您可能拥有错误的证书清单。

尝试重新清点然后清理：

$ puppet cert reinventory
$ puppet cert clean --all

注意：我的示例使用了--all标志，这将清除所有证书（已签名和未签名）。另外，请注意，在运行之前应停止 Puppet Master reinventory。

来源：http://docs.puppetlabs.com/references/3.6.2/man/cert.html

可能的解决方案2：

$ puppet cert sign wrong.host.name
Notice: Signed certificate request for wrong.host.name
Notice: Removing file Puppet::SSL::CertificateRequest wrong.host.name at '/var/lib/puppet/ssl/ca/requests/wrong.host.name.pem'

$ puppet cert clean wrong.host.name
Notice: Revoked certificate with serial 87
Notice: Removing file Puppet::SSL::Certificate wrong.host.name at '/var/lib/puppet/ssl/ca/signed/wrong.host.name.pem'
Notice: Removing file Puppet::SSL::Certificate wrong.host.name at '/var/lib/puppet/ssl/certs/wrong.host.name.pem'

可能的解决方案3：

第一：在服务器上

$ puppet cert --revoke wrong.host.name
$ puppet cert --clean wrong.host.name

第二：在客户端

$ rm -rf /usr/lib/puppet/ssl
$ puppet agent --server [puppetmaster domain name] --waitforcert 60

第三：在服务器上（根据需要调整）

$ puppet cert --list (you should see your host)
$ puppet cert --sign wrong.host.name

另外，请仔细检查您的客户端是否可以访问您的 [puppetmaster 域名]。

来源：https://serverfault.com/questions/574976/puppet-trying-to-configure-puppet-client-for-first-use-but-got-some-problems-wi

Answer