Chef 12の新機能: knife ssl check/fetch #opschef_ja #getchef_ja - クリエーションライン株式会社

--node-ssl-verify-modeオプションは、Chef Serverを含むすべてのSSL証明書の検証を行う(peer)か行わない(none)かを指定します。 --node-verify-api-certオプションはChef ServerのみのSSL証明書の検証を行うという意味を持ちます。--node-ssl-verify-modeがnoneならば、Chef ServerのSSL証明書のみを検証し、それ以外のSSL証明書の検証は行いません(※2)。 --no-node-verify-api-certオプションは--node-ssl-verify-modeの指定に依存します。peerの場合はこのオプションに関わらず、Chef ServerのSSL証明書の検証も行います(※1)。 デフォルト Chef Server APIのSSL証明書を検証するため、Nodeの登録ができません。 u