服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 证书撤销后，木偶代理仍然能够连接到Master
Intereting Posts
如何使用“mysqld -O thread_stack =＃” Windows WMI获取快照EnabledState cachingApache和tomcat之间的ajp连接 Nginx错误的网关和连接错误 在SAN连接的LUN上运行带有NTFS损坏的SpinRite nginx不检查websocket代理上的server_name和端口 为什么dig + trace有时会对Windows Server DNS失败？ 将MaxSessions / MaxStartups修复SSH连接被拒绝的消息？ Web应用程序无法连接到WebSocket服务器 Microsoft SQL Server转储实用程序 mq_send：错误的文件描述符 Mikrotik端口转发 – 无法访问服务器（已解决） 我应该在25和587上听SMTP吗？ 在更改rds子网组中的子网时强制更改eni 如何使用Ubuntu打印到Lexmark X3550打印机？

证书撤销后，木偶代理仍然能够连接到Master

综上所述：

  • 客户端首次连接并请求证书;
  • 在主人puppetca -s client ， puppetca -s client被执行;
  • 客户端获得证书并成功完成运行。

精细。 但现在：

  • 在puppetca -c client上， puppetca -c client被执行，客户端证书不在证书列表中;
  • 客户端再次连接，并可以照常执行运行;

重新启动puppetmasterd不能解决问题。 一旦证书被撤销，我怎样才能防止客户端连接？

提前致谢

你需要做的第一件事就是validation证书实际上是从CA撤销的。 启动以下命令来检查： 

 puppetca --list --all

如果您确定证书已被吊销，请确保自动签名已closures。 不仅是自动签名文件，还请检查puppet.conf。 你必须禁用它。 如果您认为将其closures会影响您的基础设施，那么只需使用auth.conf来阻止相关主机。

希望它有帮助。