Puppet Master-Client证书是否过期？

Question

在Puppet代理程序的初始配置过程中，代理程序会获得由主服务器认可的权限（通常是主服务器本身）签署的安全证书，随后该代理程序将随后将其自身标识给主服务器。此证书是否过期或需要更新？

Answer 1

是的，由木偶CA签署的所有证书都有一个到期日期，包括代理人证书，主人证书和CA自己的自签名证书（如果实际上正在使用）。到期时间戳是通过将固定偏移量（由配置设置ca_ttl指定）添加到签署证书的日期&来设置的。默认的ttl是五年，这足以涵盖许多组织中所有机器的全部使用寿命。

问题比代理人的证书过期CA证书过期。如果您在没有配置新的CA证书的情况下发生这种情况，那么主机和节点将会拒绝其他人的证书，迫使您手动为所有证书配置新的证书。