签名者 PSigner是一个应用程序，允许您通过简单的Web服务签名和删除证书。 它被设计为示例原型，以向您展示如何在（取消）配置主机时如何使用带有简单共享密钥的自动签名和删除过程。 注意：您也可以直接通过Puppet API进行此操作，但这需要SSL身份验证。 这不太安全，但可能会更简单。 签署新证书 通过传递要签名的certname和共享密钥作为secret参数的值，它允许通过API调用对Puppet客户端证书进行远程签名。 $ curl -d 'secret=SHAREDSECRET'