我已经设置并管理了一个包含50多个节点的Puppet（企业2016.1）实例。 PE控制台使用自签名证书（https://<fully-qualified-domain-name>/），该证书开始被安全审核标记为低，并迫使我更新证书。我正在尝试使用CA证书覆盖自签名证书，并且还执行DNS绑定，因此URL更加用户友好。我试图在这里关注Puppet文章（https://docs.puppet.com/pe/latest/custom_console_cert.html），但它破坏了我的环境并使控制台无法访问。它已经使用Azure备份恢复了。
如果有人进行过这项活动，请您告诉我如何解决这个问题？感谢。