当puppet-master控制puppet-client时，可以在没有证书的情况下对其进行配置吗？

如何解决当puppet-master控制puppet-client时，可以在没有证书的情况下对其进行配置吗？

通常，当我们使用puppet-master控制puppet-clients时。

puppet agent --server puppet-master-hostname -test

​​puppet cert -s CLIENT-HOSTNAME  # or -a for all

但是我有一个问题， 为了方便起见，当puppet-master控制puppet-client时，可以在没有证书的情况下进行配置吗？

解决方法

您只需要签署每个客户的证书一次，但是每个客户都需要一个证书，而主服务器也有一个。尽管这确实允许对代理程序和主服务器之间交换的数据进行加密以防止监听，但最重要的功能是允许代理程序和主服务器彼此进行身份验证。这有助于防止代理程序接受冒名顶替者的配置，并防止代理将敏感的配置详细信息传递给冒名顶替者客户端。

有一些选项可以将主服务器配置为自动对客户端证书进行签名，但是没有选项可以完全不签署证书。