一、server端

    puppet cert list   #查看请求认证的证书

    puppet cert list --all  #查看所有证书

    puppet cert --sign client1.puppet.com #签发证书

    puppet   cert  --sign  -all               #一次签发所有的证书

    puppet   cert  --revoke  puppet-test  #让puppet-test 这个证书过期

    puppet    cert --clean  puppet-test          #清除puppet-test这个证书

   清除配置需要重启puppetmaster 服务

二、client 端

   删除已有的证书    cd   /var/lib/puppet/ssl   && rm -rf *

 重新申请证书    puppet agent --server server.puppet.com --test

三、证书的认证过程 

puppet agent在第一次连接master的时候会向master申请证书，如果没有master没有签发证书，那么puppet agent和master的连接是否建立成功的，agent会持续等待master签发证书，并会每隔2分钟去检查master是否签发证书。

 

通过puppet agent --server= server.puppet.com --no-daemonize –verbose启动的时候能很清楚的查看到agent申请证书的过程