कठपुतली 4.3.2 क्लाइंट नोड एसएसएल के माध्यम से एसएसएल के माध्यम से चिपकने के लिए असमर्थ

Question

मैंने the guide in the official docs के अनुसार अपने सभी कठपुतली प्रमाणन का एक साफ पुनर्जन्म किया है।

हालांकि, मुझे Google, SO, और कहीं और कहीं भी कोई अच्छी लीड नहीं होने के साथ इस त्रुटि का सामना करना पड़ता है।

[vagrant@client puppet]$ hostname 
client.example.com 

[vagrant@client puppet]$ puppet --version 
4.3.2 

[vagrant@client puppet]$ sudo puppet config print vardir ssldir 
vardir = /var/opt/puppetlabs/puppetserver 
ssldir = /var/opt/puppetlabs/puppetserver/ssl 

[vagrant@client puppet]$ sudo puppet agent --test --server=puppet.example.com 
Warning: Unable to fetch my node definition, but the agent run will continue: 
Warning: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Info: Retrieving pluginfacts 
Error: /File[/var/opt/puppetlabs/puppetserver/facts.d]: Failed to generate additional resources using 'eval_generate': Connection reset by peer - SSL_connect 
Error: /File[/var/opt/puppetlabs/puppetserver/facts.d]: Could not evaluate: Could not retrieve file metadata for puppet:///pluginfacts: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Info: Retrieving plugin 
Error: /File[/var/opt/puppetlabs/puppetserver/lib]: Failed to generate additional resources using 'eval_generate': SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Error: /File[/var/opt/puppetlabs/puppetserver/lib]: Could not evaluate: Could not retrieve file metadata for puppet:///plugins: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Error: Could not retrieve catalog from remote server: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Warning: Not using cache on failed catalog 
Error: Could not retrieve catalog; skipping run 
Error: Could not send report: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 

यह is a similar error, लेकिन रूबी में सामान्य SSL के लिए, और मुझे यकीन है कि कठपुतली के लिए सिफर परिवर्तित करने का तरीका नहीं कर रहा हूँ (नहीं लगता कि यह सक्षम है)।

This post seems to suggest it may be Apache's fault, लेकिन मुझे नहीं लगता कि मैं अपाचे का उपयोग कर रहा हूं।

कोई विचार?

Answer 1

मैं एक ही समस्या में भाग गया।

कमांड के साथ एजेंट पर से मेल नहीं खाता निर्देशिका की जाँच करें:

sudo puppet config print ssldir 

से मेल नहीं खाता निर्देशिका शायद/etc/puppetlabs/कठपुतली/ssl में नहीं है, लेकिन शायद/opt/puppetlabs के तहत। इस निर्देशिका से अपना प्रमाणपत्र (या संपूर्ण कैटलॉग) निकालें और फिर एक और कठपुतली रन करें।