Rối 4.3.2 nút máy khách không thể kết nối qua SSL với Máy chủ Múa rối

Question

Tôi vừa thực hiện khôi phục sạch tất cả các chứng chỉ Rối của mình theo the guide in the official docs.

Tuy nhiên, tôi gặp phải lỗi này dường như không có khách hàng tiềm năng tốt trên Google, SO, cũng như bất kỳ nơi nào khác.

[vagrant@client puppet]$ hostname 
client.example.com 

[vagrant@client puppet]$ puppet --version 
4.3.2 

[vagrant@client puppet]$ sudo puppet config print vardir ssldir 
vardir = /var/opt/puppetlabs/puppetserver 
ssldir = /var/opt/puppetlabs/puppetserver/ssl 

[vagrant@client puppet]$ sudo puppet agent --test --server=puppet.example.com 
Warning: Unable to fetch my node definition, but the agent run will continue: 
Warning: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Info: Retrieving pluginfacts 
Error: /File[/var/opt/puppetlabs/puppetserver/facts.d]: Failed to generate additional resources using 'eval_generate': Connection reset by peer - SSL_connect 
Error: /File[/var/opt/puppetlabs/puppetserver/facts.d]: Could not evaluate: Could not retrieve file metadata for puppet:///pluginfacts: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Info: Retrieving plugin 
Error: /File[/var/opt/puppetlabs/puppetserver/lib]: Failed to generate additional resources using 'eval_generate': SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Error: /File[/var/opt/puppetlabs/puppetserver/lib]: Could not evaluate: Could not retrieve file metadata for puppet:///plugins: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Error: Could not retrieve catalog from remote server: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 
Warning: Not using cache on failed catalog 
Error: Could not retrieve catalog; skipping run 
Error: Could not send report: SSL_connect SYSCALL returned=5 errno=0 state=unknown state 

is a similar error này, nhưng đối với SSL chung trong Ruby, và tôi không chắc chắn làm thế nào để thay đổi mật mã cho Múa rối (không nghĩ rằng nó được kích hoạt).

This post seems to suggest it may be Apache's fault, nhưng tôi không nghĩ mình đang sử dụng Apache.

Bất kỳ ý tưởng nào?

Answer 1

Tôi đã gặp phải sự cố tương tự.

Kiểm tra thư mục ssl của bạn trên các đại lý bằng lệnh:

sudo puppet config print ssldir 

thư mục ssl của bạn có lẽ không phải ở/etc/puppetlabs/con rối/ssl, nhưng có lẽ trong/opt/puppetlabs. Xóa chứng chỉ của bạn (hoặc toàn bộ danh mục) khỏi thư mục này và sau đó thực hiện một lần chạy rối khác.