パペットマスター - クライアント証明書の有効期限はありますか？

Question

パペットエージェントの初期設定時に、エージェントはマスターによって認識された権限で署名されたセキュリティ証明書を取得します。この証明書の期限が切れる、または更新が必要ですか？

Answer 1

はい、パペットCAによって署名されたすべての証明書には、エージェントの証明書、マスターの証明書、CAの自己署名証明書などの有効期限があります。有効期限タイムスタンプは、証明書が署名された時刻&に固定オフセット（構成設定ca_ttlで指定）を追加することによって設定されます。デフォルトのttlは5年です。これは、多くの組織のすべてのマシンの完全なサービス寿命をカバーするのに十分な長さです。

エージェントの証明書よりも問題が多いのは、CA証明書の有効期限が切れることです。新しいCA証明書を設定せずにそのようなことが起きると、マスターとノードはその後、お互いの証明書を拒否し、に手動ですべての証明書を設定する必要があります。