摘要：
在puppet的master/agent模型中，master和agent通信是以https协议通信；使用https通信就意味着要有证书验证，有证书就会有ca；在puppet的master/agent模型中，它内置了ca，意思就是我们不需要再手动搭建ca；对应master的证书，私钥文件以及ca的证书私钥文件，puppet master都会自动生成；对于agent的私钥和证书签署文件也会由puppet agent自动生成；并且在第一次启动agent时，它默认会把生成的证书签发文件发送给master，等待master签发证书；在master上签发证书，这一步需要人工手动干预；证书签发好以后，master和agent才可以正常通信； 阅读全文
在puppet的master/agent模型中，master和agent通信是以https协议通信；使用https通信就意味着要有证书验证，有证书就会有ca；在puppet的master/agent模型中，它内置了ca，意思就是我们不需要再手动搭建ca；对应master的证书，私钥文件以及ca的证书私钥文件，puppet master都会自动生成；对于agent的私钥和证书签署文件也会由puppet agent自动生成；并且在第一次启动agent时，它默认会把生成的证书签发文件发送给master，等待master签发证书；在master上签发证书，这一步需要人工手动干预；证书签发好以后，master和agent才可以正常通信； 阅读全文