puppet - 无法从库存服务 : SSL_connect returned=1 errno=0 state=SSLv3 检索事实

Question

我可以在 puppet Enterprise Console 中看到以下错误::

无法从库存服务中检索事实:SSL_connect returned=1 errno=0 state=SSLv3 read server session ticket A: sslv3 alert certificate revoked

我也遵循了以下步骤::

1. 我在 Windows puppet Enterprise 客户端上运行了 puppet agent -t。

2. 我运行了 puppet cert list 并从 master 签署了客户端证书。

3. 我再次运行 puppet agent -t 但在控制台上出现以下错误::

警告:无法获取我的节点定义，但代理运行将继续:警告:SSLconnect 返回=1 errno=0 状态=SSLv3 读取服务器证书 B:证书验证失败:[证书已撤销/CN =learn.localdomain] 信息:检索插件错误:/File[C:/ProgramData/PuppetLabs/puppet/var/lib]:无法使用“evalgenerate”生成其他资源:SSLconnect 返回=1 errno=0 state=SSLv 3读取服务器证书 B:证书验证失败:[证书已撤销/CN=learn.localdomain] 错误:/File[C:/ProgramData/PuppetLabs/puppet/var/lib]:无法评估:SSL 连接返回=1 errno= 0 状态=SSLv3 读取服务器证书 B:证书验证失败:[证书已撤销/CN=learn.localdomain] 无法检索 puppet://learn.localdomain/plugins 的文件元数据:SSLconnect 返回=1 错误 no=0 状态=SSLv3 读取服务器证书 B:证书验证失败:[证书已撤销/CN=learn.localdomain] 信息:在 C:/Prog 中加载事实ramData/PuppetLabs/puppet/var/lib/facter/concatba sedir.rb 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/facter/customau thconf.rb 中加载事实 信息:在 C:/ProgramData/中加载事实PuppetLabs/puppet/var/lib/facter/facterdo td.rb 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/facter/ip6tables version.rb 中加载事实 信息:在 C:/ProgramData/PuppetLabs/中加载事实puppet/var/lib/facter/iptables persistentversion.rb 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/facter/iptables version.rb 中加载事实 信息:在 C:/ProgramData/PuppetLabs/puppet/中加载事实var/lib/facter/peversio n.rb 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/facter/postgres defaultversion.rb 中加载事实 信息:在 C:/ProgramData/PuppetLabs/puppet/var/中加载事实lib/facter/puppetdb serverstatus.rb 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/facter/puppetva rdir.rb 中加载事实 信息:在 C:/ProgramData/PuppetLabs/puppet/var/lib/中加载事实facter/roothome .rb 信息:在 C:/Prog 中加载事实ramData/PuppetLabs/puppet/var/lib/facter/windows.r b 错误:无法从远程服务器检索目录:SSLconnect 返回=1 err no=0 state=SSLv3 读取服务器证书 B:证书验证失败:[证书被撤销/CN=learn.localdomain] 警告:未在失败的目录上使用缓存错误:无法检索目录；跳过运行错误:无法发送报告:SSL_connect 返回=1 errno=0 state=SSLv3 读取服务器证书 B:证书验证失败:[证书已撤销/CN=lear n.localdomain]be

Answer 1

我猜你的证书没有从主人那里很好地移除。

要清理客户端证书，您需要运行以下命令:

• 在主机上:puppet cert -c <hostname>
• 在客户端:rm -rf /var/lib/puppet/ssl (假设你的 ssl 证书在这个位置)

来源:http://inuits.eu/blog/puppet-sslv3-alert-certificate-revoked

希望这会有所帮助。