Com o Puppet 3.x, era possível dividir a CA em um servidor separado e, em seguida, solicitar cada uma das outras solicitações de certificado de proxy do mascote de marionetes à autoridade de certificação. Essa abordagem ainda é possível com o puppetserver 2.6?
Não consigo encontrar nada na documentação sobre isso.
Tags puppet puppetmaster