PSigner:一个简单的Sinatra应用程序用于通过API签署Puppet证书请求 源码

签名者 PSigner是一个应用程序,允许您通过简单的Web服务签名和删除证书。 它被设计为示例原型,以向您展示如何在(取消)配置主机时如何使用带有简单共享密钥的自动签名和删除过程。 注意:您也可以直接通过Puppet API进行此操作,但这需要SSL身份验证。 这不太安全,但可能会更简单。 签署新证书 通过传递要签名的certname和共享密钥作为secret参数的值,它允许通过API调用对Puppet客户端证书进行远程签名。 $ curl -d 'secret=SHAREDSECRET' -d 'certname=bob' -X POST http://localhost:4567/a