| 服务 | Puppet Server（默认 8140） |
|---|---|
| 协议 | TCP/HTTPS（证书互认） |
| 用途 | 配置管理与分发（agent 拉取模式） |
| 安全等级 | 仅管理网段 |
Puppet 证书体系是排障重点：agent 报 SSL 错误先看证书是否签发（puppet cert list），其次才是 8140 连通性。
连通与证书检查
连通与证书检查
curl -k https://puppet.example.com:8140/status/v1/simple
timeout 5 openssl s_client -connect puppet.example.com:8140 </dev/null 2>&1 | head -5