Как разделить сервер CA от Ведущего устройства (основная установка)?

Я следовал, Централизуют руководство Центра сертификации для разделения моего ca от master однако я сталкиваюсь с проблемой.

Моя установка

Файл hosts

У меня есть следующее в /etc/hosts файл на всех хостах:

192.168.33.11 puppetcaserver
192.168.33.10 puppet

Марионеточная Основная конфигурация

[main]

    ca_server = puppetcaserver

[master]
    ca = false

Марионеточная конфигурация CA

[master]
    ca         = true

Агент

 [master]
    ca_server = puppetcaserver
    server    = puppet

Я могу успешно запустить Приблизительно. Марионеточное ведущее устройство перестало работать с:

Error: Could not run: Could not retrieve certificate for centos65-box-1 and not running on a valid certificate authority

Полная отладка регистрируется здесь

Марионеточная версия использовала: 3.7.3

Кто-то может выделить, какова проблема?Спасибо.