如何更改由Chef引导的节点上的证书

Question

我们大约有100个节点使用证书引导到Prem Chef服务器上。现在我们需要更改服务器上的证书。我已经弄清楚了那部分，但是如果我这样做了，那么所有这些节点都将无法返回到服务器。我该如何更改证书，以免丢失与节点的连接，也不必四处更改每个节点上的证书。谢谢

Answer 1

您可以将多个公共密钥附加到单个API客户端，从而可以安全地旋转密钥。但是，据我所知，我们没有工具，因此您必须自己编写。