古い設定のPuppetなどで、

Exiting; no certificate found and waitforcert is disabled

って言われてagent実行が進まなくなることがあります。以下を見直してみましょう。

/etc/puppet/autosign.conf を見てみましょう。

となっていればなんでもサインします。

*.example.com
*.dev.example.com

のように、domainを限定している場合もあります。agent側のdomainが一致しない場合は設定を調整する必要があります。

あるdomainが一度「設定待ち」状態になったら、autosignの設定を変更しても解除されません。

その場合、masterで手動で

$ puppet cert sign --all

を実行する必要があります。

ということで「えっ」となりがちで情報が少ないのでメモ程度ですが、書いてきます。
参考資料: