我在一个VM上安装了PE Master,在两个指向master的VM上安装了Agent。 Agent1 VM 64位工作正常,但agent2 VM 32位失败,出现以下错误。唯一不同的是架构。还有一点需要注意,代理节点都是从Dashboard接受的,因此master拥有两个证书。
非常感谢任何帮助。
puppet-enterprise-3.1.0-el-6-i386]#puppet agent --test
信息:缓存证书 信息:缓存来自ca.的certificate_revocation_list 警告:无法获取节点定义,但代理运行将继续:
警告:SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证
失败:[CRL对/ CN = hostname
尚未生效信息:检索插件 错误:/ File [/ var / opt / lib / pe-puppet / lib]:无法使用
生成其他资源'eval_generate':SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证失败:[CRL尚未对/ CN =有效]
错误:/文件[/ var / opt / lib / pe-puppet / lib]:无法评估:SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证失败:[CRL尚未对于/ CN =]有效无法检索puppet的文件元数据:/// plugins:SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证失败:[CRL尚未对/ CN =] < / p>
错误:无法从远程服务器检索目录:SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证失败:[CRL尚未对/ CN =有效]
警告:未在失败的目录
上使用缓存错误:无法检索目录;跳过运行
错误:无法发送报告:SSL_connect返回= 1 errno = 0状态= SSLv3读取服务器证书B:证书验证失败:[CRL尚未对/ CN = v有效]
谢谢
答案 0 :(得分:5)
该错误消息通常表示所有计算机之间的时间不同步。运行ntpdate或使用ntpd服务应该使时间同步并缓解问题。以下是另一个木偶用户看到此问题的示例:
http://www.puppetlogs.com/puppet/%23puppet-2013-02-26.log.html(搜索“CRL尚未对/ CN =”有效)