Puppet: trocando certificados
=============================

Resetando o master
------------------

Conforme [referência](http://blkperl.github.io/replace-puppet-ca.html):

    hydractl puppet-reset-master

Caso seja necessário limpar todos os requests durante testes:

    rm /var/lib/puppetmaster/ssl/ca/requests/*

Reiniciando os agentes
----------------------

Cada agente precisa ter seus certificados criados:

    admin@box$ hydra $HYDRA mass hydractl puppet-reset-agent
    admin@box$ hydra $HYDRA mass hydractl puppet-finger

Colete os fingerprints gerados e confirme com o master:

    root@master$ puppet cert list
    root@master$ puppet cert sign --all

Finalmente,

    admin@box$ hydra $HYDRA mass /etc/init.d/puppet restart