func客户端连不上服务端

服务器的func客户端不知道是不是有什么bug，老是会出启动不了的情况，后来把客户端升级到0.28可以解决这个问题。

只是今天出现一台服务器客户端升级后连不上服务端，记录下处理过程：

1）以为是升级后证书有问题，清除服务端、客户端证书

** 服务端

[root@certmaster ~]# certmaster-ca -c  wapdl-30

** 客户端

[root@client ~]#rm -f /etc/pki/certmaster/wapdl-30.*

2）重启客户端并在服务端查看有无客户端发来的证书申请

** 客户端

[root@client ~]#/etc/init.d/funcd restart

** 服务端

[root@certmaster ~]# certmaster-ca --list

 这里输入出为空，即证书请求没有过来

3）查看客户端日志

[root@client ~]# less /var/log/certmaster/certmaster.log  

发现很多如下错误

2012-11-02 09:54:14,491 - WARNING - no response from certmaster 

2012-11-02 09:54:24,490 - DEBUG - submitting CSR: /etc/pki/certmaster/wapdl-30.csr  to certmaster 

2012-11-02 09:57:50,115 - WARNING - Could not locate certmaster at 

2012-11-02 09:57:50,115 - WARNING - no response from certmaster 

2012-11-02 09:58:00,116 - DEBUG - submitting CSR: /etc/pki/certmaster/wapdl-30.csr  to certmaster 

[root@client ~]# telnet  certserver 51235 

Trying x.xx....

Connected to certserver.

Escape character is '^]'.

端口没问题，能正常连通。

**发一http请求测一下

[root@client ~]#lynx 

这里半天没反应，然后超时退出，看来应该是服务端有问题了。

也没多想，直接重启服务端certmaster服务

[root@certmaster ~]#/etc/init.d/certmaster restart

**在客户端再发一http请求测试

[root@client ~]#lynx 

Error code 501.

Message: Unsupported method ('GET').

Error code explanation: 501 = Server does not support this operation.

可以看到请求已到达服务端并返回501

在服务端：

[root@certmaster ~]# certmaster-ca --list

wapdl-30  //证书请求已到达服务端

下面的就很简单了，签名、测试

[root@certmaster ~]# certmaster-ca --sign  wapdl-30

/var/lib/certmaster/certmaster/csrs/wapdl-30.csr signed - cert located at /var/lib/certmaster/certmaster/certs/wapdl-30.cert

[root@certmaster ~]# func  "wapdl-30" ping

[ ok ... ] wapdl-30