如何完全禁用puppet中的SSL身份驗證？

Question

在我們的環境中，我們經常使用相同的主機名重新安裝我們的機器。 因此，每次我配置vai puppet時，SSL認證都會失敗。 我該如何完全禁用SSL身份驗證？

Answer 1

假設連接通過可信SSL證書進行身份驗證和識別，在Puppet的核心中運行得非常深。沒有辦法讓Puppet只能通過未加密的頻道。

可嘗試：

• 抓着簽名證書，讓他們返回到機器只是他們的時候再供應
• 創建掛鉤，這將使主撤銷舊的證書時，機器退役/重試

對於後一種方法，新證書的簽署將大大緩解。你甚至可以實現一個自動簽名方案，儘管這很難以安全的方式進行。