ssl - Chef SSL 验证在设置工作站时失败

Question

我正在通过使用“knife configure -i”配置命令配置 knife.rb 来设置 Chef 工作站。正确回答所有问题后，我收到以下错误:

ERROR: SSL Validation failure connecting to host: 172.xx.x.xx - SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed
ERROR: SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed

我的目标是永远禁用此 SSL 证书验证并使用 knife 实用程序引导我的所有节点。

Answer 1

升级到版本 12.xx 后，我在运行 chef-client 时遇到了同样的问题。解决步骤:

1. 从服务器中提取 crt。在节点上运行:knife ssl fetch -s https://yourchefserver01.com:443注意:如果获取不起作用 从 yourchefserver01.com:/var/opt/chef-server/nginx/ca/yourchefserver01.com.crt 复制到客户端:/root/.chef/trusted_certs/yourchefserver01.com.crt
2. 验证它是否已拉: Knife ssl 检查-s https://yourchefserver01.com:443
3. 导出 SSL_CERT_FILE="/root/.chef/trusted_certs/yourchefserver01.com.crt"
4. 运行 chef-client