Puppet Master-Client證書是否過期？

Question

在Puppet代理程序的初始配置過程中，代理程序會獲得由主服務器認可的權限（通常是主服務器本身）簽署的安全證書，隨後該代理程序將隨後將其自身標識給主服務器。此證書是否過期或需要更新？

Answer 1

是的，由木偶CA簽署的所有證書都有一個到期日期，包括代理人證書，主人證書和CA自己的自簽名證書（如果實際上正在使用）。到期時間戳是通過將固定偏移量（由配置設置ca_ttl指定）添加到簽署證書的日期&來設置的。默認的ttl是五年，這足以涵蓋許多組織中所有機器的全部使用壽命。

問題比代理人的證書過期CA證書過期。如果您在沒有配置新的CA證書的情況下發生這種情況，那麼主機和節點將會拒絕其他人的證書，迫使您手動爲所有證書配置新的證書。