puppet重申证书

直接上步骤,由于测试用的是PE3.X版本,在网上搜的命令几乎与PE相关的puppet命令不同了,

 

1.在PE-Client操作,停止pe-puppet,pe-mcollective资源;

puppet resource service pe-puppet ensure=stopped;

puppet resource service pe-mcollection ensure=stoped;

再删除PE客户端的/etc/puppetlabs/puppet/ssl/下的所有,见图示;

此时我们还要再开启PE-客户端的上面所关闭的2个资源;

2,在PE-服务器端操作,生成证书,并颁发;

3.puppet cert --list --all查看PE服务端的所有证书;