puppet 认证错误:Could not request certificate: unknown message digest algorithm

错误描述:

工作期间接收到同事提出来的问题(puppet 客户机接收不到服务端发来的执行请求,清除认证,再次认证不上),寻求帮助。在接受时是对puppet一概不知的。

查看错误日志,以下是在客户端服务器日志截图

385.png

根据日志提示:是算法有问题,进行google 搜索根据 https://serverfault.com/questions/660649/puppet-master-3-6-2-error-on-signing-puppet-client-2-7-25 网站提出的解决方案 需要修改 ruby代码,

解决方式

修改 /usr/lib/ruby/site_ruby/1.8/puppet/ssl/certificate_request.rb文件的 71行  把 MD5 修改成SHA256 解决

 sed -i 's#MD5#SHA256#' /usr/lib/ruby/site_ruby/1.8/puppet/ssl/certificate_request.rb

运行 puppet 测试命令 puppetd --test --debug    在服务端进行查看 问题得以解决。