Mcollective отвечает на ping, но не puppetd

Мое решение этого состояло в том, чтобы купить подстановочный знак *.example.com сертификат, затем каждый клиент получает их собственный субдомен: joe.example.com bob.example.com и так далее. Обратите внимание, что *.example.com не соответствует example.com, большинство подстановочных продавцов сертификата создаст сертификат UCC, который перечисляет и *.example.com и example.com, но проверьте и убедитесь.

Так как SSL основан на имени хоста использование браузера для достижения сервера, если Вы позволяете людям составлять безотносительно имен хостов, они любят и указывают на них на Ваш сайт, необходимо будет купить сертификаты для каждого имени хоста, о котором они думают, затем используют SNI так, чтобы браузер мог получить корректный сертификат.